Un nuovo malware di razza è stato scoperto in almeno 32 app Android, che potrebbero essere state scaricate fino a nove milioni di volte.

Il malware chiamato "BadNews" è stato pubblicato dalla società di sicurezza Lookout Mobile Security in un post sul blog venerdì e le app interessate sono state rimosse da Google.

Tutte le app trovate che contengono il codice dannoso sono state approvate da Google, ma sembra che gli elementi dannosi siano stati aggiunti dopo il fatto, mascherati da aggiornamenti.

Le app contenenti il ​​codice BadNews sono state segnalate a un server e rivelano informazioni riservate come il numero di telefono e il numero di serie del telefono.

'I cattivi sono intelligenti'

Le app interessate includono giochi in inglese e russo, dizionari, sfondi e sono riusciti a superare il software Google Bouncer che esegue la scansione del Play Store per le app dannose.

Marc Rogers, principale ricercatore per la sicurezza di Lookout, ha dichiarato ad Ars Technica: "Non si può nemmeno dire che Google fosse in colpa perché Google ha chiaramente esaminato tutte queste app quando volevano.

"Ma questi ragazzi erano abbastanza furbi da sedersi lì per un paio di mesi senza fare assolutamente nulla e poi hanno eliminato il malware.

"Questo è un campanello d'allarme per noi del settore per dire:" Anche i cattivi sono intelligenti e daranno un'occhiata ai modelli di sicurezza che mettiamo in atto e troveranno dei punti deboli in essi. ho fatto qui. "

Via Ars Technica