In che modo il malware riesce a raggiungere l'App Store?

Sia Apple che Google rendono la vita difficile ai criminali informatici che vogliono promuovere app dannose. Prima di caricare un'app su una delle piattaforme, viene verificata la presenza di comportamenti dannosi. Nonostante questo, molte app dannose riescono a passare.

Questo è un problema più grande sul Google Play Store, ma la piattaforma di Apple non è perfetta. Contrariamente alla credenza popolare, gli utenti di entrambe le piattaforme dovrebbero fare attenzione a ciò che scaricano.

Se scarichi un'app dannosa, stai invitando pubblicità canaglia e, potenzialmente, il furto delle tue informazioni personali. Allora perché le app dannose sono disponibili sull'App Store e cosa puoi fare al riguardo?

Come viene caricato il malware nell'App Store

Apple è ovviamente un'azienda altamente rispettabile. Molte persone sono quindi sorprese nell'apprendere che le app dannose sono un problema. La realtà, tuttavia, è che un certo livello di malware è quasi impossibile da prevenire.

Se un'app è ovviamente dannosa, verrà immediatamente rifiutata. Le app caricate sull'App Store vengono tutte riviste e la maggior parte viene rivista manualmente. Molti sono anche respinti. Gli attori malintenzionati, tuttavia, utilizzano una varietà di tecniche per evitare il rilevamento.

Le app sono spesso programmate per eseguire annunci invisibili. Questi annunci non vengono visualizzati sul dispositivo interessato. Invece, fanno in modo che il dispositivo visiti i siti Web in background. Ciò consente agli sviluppatori di raccogliere entrate pubblicitarie senza che l'utente sia consapevole che sta succedendo qualcosa.

Alcune app hanno anche un ritardo prima che inizino a fare qualcosa di dannoso. Gli sviluppatori sono consapevoli del fatto che le app vengono testate prima di essere pubblicate. Pertanto programmano le loro app in modo che si comportino normalmente fino a quando non vengono installate sul telefono di un utente normale. Ciò si ottiene spesso effettuando chiamate in uscita solo quando sono stati installati su un telefono con una scheda SIM.

Anche Apple e Google sono in parte responsabili. Gli App Store ricevono migliaia di app inviate ogni settimana e controllarle tutte è un processo costoso. Un'ulteriore ispezione richiede inoltre agli sviluppatori di attendere più a lungo prima che le loro app vengano approvate e tempi di attesa più lunghi possono ridurre il numero di app inviate. È possibile che qualsiasi tentativo da parte di Apple di prevenire ulteriormente le app dannose sulla propria piattaforma possa quindi ridurre la redditività. E non necessariamente li impedirà.

La promozione di un'app dannosa sull'App Store è altamente redditizia. Un'app che arriva con successo sulla piattaforma può fare milioni di entrate pubblicitarie. Per questo motivo, indipendentemente da ciò che fanno Apple e Google, le persone continueranno a provare e occasionalmente avranno successo.

Vale la pena notare che a volte le app dannose vengono caricate accidentalmente sull'App Store. Alcuni sviluppatori utilizzano frammenti di codice scritti da altre persone; se usano il codice sbagliato, è possibile aggiungere accidentalmente malware a un'app altrimenti legittima.

Cosa fanno le app dannose?

Le app dannose variano ampiamente in termini di funzionalità. Sono tutti progettati per fare soldi, ma il modo in cui raggiungono questo obiettivo varia.

Frode pubblicitaria

La frode pubblicitaria è un modo popolare per fare soldi con app dannose. Molte app legittime utilizzano la pubblicità, ma le app dannose richiedono passaggi aggiuntivi. Oltre a pubblicare annunci che puoi vedere, pubblicano anche annunci in background. Questo è probabilmente un problema più grande per gli inserzionisti rispetto agli utenti di smartphone, ma questa attività consuma batteria e larghezza di banda.

Dirottamento del browser

Un'app dannosa può dirottare il tuo browser e fargli aprire URL dannosi. L'URL dannoso potrebbe quindi richiedere informazioni personali, promuovere una truffa o tentare di sfruttare le vulnerabilità.

Furto di informazioni

Tutte le app per smartphone lo sono installato in una sandbox quindi c'è un limite alle informazioni che un'app dannosa può rubare. Possono, tuttavia, accedere ai tuoi appunti. Tutto ciò che copi e incolli può quindi essere rubato. Inutile dire che anche tutte le informazioni personali che inserisci nell'app possono essere rubate.

Avvisi di phishing

Un'app dannosa può essere utilizzata per indurti a fornire informazioni tramite avvisi di phishing. Per fare ciò, l'app visualizzerebbe un avviso che sembra provenire da una fonte affidabile. Qualsiasi informazione fornita come nome utente e password può quindi essere rubata.

Come evitare le app dannose

Le app dannose fanno notizia proprio perché di solito vengono rifiutate, quindi tutto ciò che riesce a superare diventa notevole. La stragrande maggioranza delle app sull'App Store è sicura. Ecco come proteggerti da quelli che non lo sono.

Non eseguire il jailbreak del telefono

L'App Store di Apple non è perfetto, ma è comunque molto più sicuro delle alternative. È possibile eseguire il sideload di app su un iPhone jailbroken senza conseguenze, ma così facendo aumenti significativamente le possibilità di malware.

Mantieni aggiornato il tuo sistema operativo

Gli aggiornamenti del sistema operativo sono importanti perché rimuovono i punti deboli della sicurezza. Di mantenendo aggiornato il tuo iPhone, stai quindi limitando la quantità di danni che un'app dannosa può eseguire se la installi accidentalmente.

Ricerca app meno popolari

Gli sviluppatori più piccoli creano app legittime e non ha senso evitarle del tutto. Se vuoi scaricare un'app di uno sviluppatore meno noto, tuttavia, è importante leggere attentamente la descrizione e controllare le recensioni dei clienti. Vale la pena notare che le recensioni dei clienti possono essere acquistate, quindi forse cerca altrove online per verificarne l'autenticità.

Scopri come si comportano le app dannose

Le app dannose sono progettate per essere difficili da rilevare. Ma un'app non può nascondere il fatto che sta utilizzando le risorse del tuo telefono. Se la batteria o la larghezza di banda si stanno esaurendo troppo rapidamente, controlla quale app è responsabile.

Se all'improvviso inizi a visualizzare avvisi che richiedono informazioni, anche questo è motivo di preoccupazione. Qualsiasi app che si comporta in questo modo dovrebbe essere disinstallato.

App Store: sicuri ma non perfetti

Apple ha una reputazione per la sicurezza e la privacy dei suoi prodotti e questa reputazione è ampiamente meritata. Se possiedi un iPhone, tuttavia, la reputazione di Apple non dovrebbe essere usata come motivo di compiacimento. Le app dannose sono disponibili sull'App Store ed è importante prestare attenzione. Lo stesso vale sicuramente per Android in quanto il sistema operativo è più personalizzabile.

Fai attenzione quando scarichi app meno conosciute e se in passato sei stato negligente, vale la pena disinstallare tutto ciò che non ti serve. Le app che consumano la batteria non sono necessariamente un problema, ma lo è sicuramente il furto delle tue informazioni personali.

Come valutare le app per iPhone e iPad sull'App Store

Leggi Avanti

Circa l'autore