Super Antivirus 2018, non è super e non è un antivirus

Per gli utentiAntivirusGoogle PlayPUASophos Mobile

Sebbene pubblicizzato come programma antivirus, Super Antivirus 2018 non lo è.

I nostri ricercatori hanno preso in esame il numero crescente di programmi non affidabili nascosti nelle app su Google Play. Molti di questi rientrano nella categoria delle Applicazioni potenzialmente indesiderate o PUA. Essi non sono del tutto dannosi, ma sono generalmente considerati inadatti per la maggior parte delle reti aziendali.

Le app possono includere funzionalità che le persone desiderano, come un ottimizzatore di potenza del dispositivo o uno strumento di modifica, ma vengono anche fornite in bundle con altre che prosciugano la potenza di elaborazione di un telefono o tablet o inviano pubblicità indesiderate sullo schermo.

L’ultimo esempio è un’app chiamata Super Antivirus 2018, che è al centro del nuovo documento dei SophosLabs, scritto dallo specialista Android Rowland Yu.

Una cortina fumogena legata all’antivirus

Sebbene pubblicizzato come un programma antivirus, non è così. L’app è stata caricata su Google Play all’inizio di ottobre e da allora è stata scaricata fino a 50.000 volte. Afferma di “rilevare il 100% di virus e malware attraverso la scansione personalizzata.” Ma quando abbiamo analizzato il codice, tale affermazione si è dimostrata ancor meno che accurata.

Ha una blocklist online e persino scansiona e rileva quasi 500 app. Ciò gli conferisce l’apparenza di fare un lavoro di sicurezza legittimo, ma non fornisce una protezione efficace per gli utenti finali. Ciò che queste funzioni fanno è creare una cortina di fumo per tenere lontani i ricercatori della sicurezza.

Durante la falsa scansione antivirus, Super Antivirus 2018 visualizza spesso un pop-up per pubblicizzare un’altra app chiamata “Security Elite – Clean Virus, Antivirus, Booster.” E da questa nuova app ci si può aspettare di visualizzare ancora più pop-up.

Queste promozioni e pop-up ingannevoli violano la Google Play Developer App Promotion Policy che afferma:

Non consentiamo le app che direttamente o indirettamente effettuano o traggono vantaggio da pratiche di promozione ingannevoli o dannose per gli utenti o l’ecosistema degli sviluppatori.

Super Antivirus 2018 si comporta in modo anomalo nei seguenti modi:

  • Non fornisce una funzione di rimozione malware appropriata
  • Può indurre in errore gli utenti a credere che ci sia un virus sul proprio dispositivo Android
  • Invoglia gli utenti a scaricare un altro strumento di rimozione malware.

Protezione e suggerimenti Sophos

A causa delle sue caratteristiche, insieme alla politica degli sviluppatori di Google violata, proteggiamo gli utenti di Sophos da questa app, rilevandola come Andr / FakeAV-B.

Per proteggere il vostro dispositivo da queste e altre app Android dannose scaricate la nostra Sophos Mobile Security gratuita per Android. Per ulteriori informazioni su Super Antivirus 2018, leggete il nostro documento “Super Antivirus 2018: un’apposita app che molti stanno scaricando su Google Play”.

2 Comments

Rispondi

Inserisci i tuoi dati qui sotto o clicca su un'icona per effettuare l'accesso:

Logo WordPress.com

Stai commentando usando il tuo account WordPress.com. Chiudi sessione /  Modifica )

Google+ photo

Stai commentando usando il tuo account Google+. Chiudi sessione /  Modifica )

Foto Twitter

Stai commentando usando il tuo account Twitter. Chiudi sessione /  Modifica )

Foto di Facebook

Stai commentando usando il tuo account Facebook. Chiudi sessione /  Modifica )

w

Connessione a %s...

This site uses Akismet to reduce spam. Learn how your comment data is processed.