Quick Heal ha scoperto un'app antivirus falsa con 1 crore di download su Google Play Store

9 settembre 2024

• Offrendo una sicurezza robusta agli utenti, Quick Heal Total Security for Mobile rileva correttamente questa applicazione

Pune, 09 settembre 2024 – Quick Heal Technologies Limited, fornitore leader a livello globale di soluzioni di sicurezza informatica, ha scoperto una falsa app antivirus sul Google Play Store che è stata scaricata oltre 1 milioni di volte. L'app, denominata "AntiVirus – Virus Cleaner", si spaccia per una legittima soluzione antivirus ma è priva di qualsiasi reale funzionalità di sicurezza.

Secondo l'analisi di Quick Heal, lo scopo principale di questa app è mostrare pubblicità e aumentare il numero di download, piuttosto che fornire reali vantaggi in termini di sicurezza. L'app imita le funzionalità di un vero antivirus, con funzionalità come "Scansione dispositivo e applicazione", ma non possiede alcuna vera capacità di scansione, ad eccezione di un elenco predefinito di app contrassegnate come dannose o pulite. Questo elenco sembra essere statico e non è stato aggiornato durante l'analisi di Quick Heal.

Al momento dell'installazione, l'app mostra un'icona diversa da quella visualizzata sul Google Play Store e la schermata di benvenuto mostra annunci pubblicitari. L'app richiede inoltre diverse autorizzazioni e mostra all'utente un falso avviso di rilevamento virus, che alla fine porta alla visualizzazione di ulteriori annunci pubblicitari. È interessante notare che l'app rileva quasi tutte le applicazioni come "a rischio", il che è probabilmente una tattica per farla apparire come un antivirus legittimo.

Un'analisi più approfondita dei file del pacchetto dell'app rivela la presenza di file JSON sospetti nella sottocartella "assets", tra cui `blackListActivities`, `permissions`, `whiteList` e `whiteListReview`. Questi file contengono una whitelist di app popolari, come Facebook, Instagram, LinkedIn e Skype, nonché il nome del pacchetto dell'app stessa, che viene aggiunto alla whitelist per non essere rilevato. L'app utilizza anche caratteri jolly nella sua whitelist, con voci come "com.android.*", che consentono alle app dannose con nomi di pacchetto simili di eludere il rilevamento.

Quick Heal Total Security for Mobile rileva correttamente questa applicazione come "Android.Blacklister (PUP)" con il nome del pacchetto "com.coopresapps.free.antivirus" e hash MD5 "cb2ebff07b16fffc6c3df0251247fe1d".

Commentando la vicenda, Vishal Salvi, Amministratore Delegato di Quick Heal Technologies Limited , ha dichiarato: "Questa falsa app antivirus è un classico esempio di come gli autori di malware possano indurre gli utenti a scaricare app inutili che creano un falso senso di sicurezza. Esortiamo gli utenti a prestare attenzione quando scaricano app di sicurezza gratuite, poiché potrebbero essere ingannevoli e potenzialmente dannose. Gli utenti dovrebbero invece optare per marchi affidabili come Quick Heal, che offrono una sicurezza garantita per i loro dispositivi. Ricordate, tutto ciò che è gratuito può sembrare una tentazione da installare, ma potrebbe anche essere falso."

Per proteggersi dalle app mobili false, Quick Heal consiglia agli utenti di controllare la descrizione di un'app prima di scaricarla, di verificare il nome e il sito web dello sviluppatore e di leggere attentamente recensioni e valutazioni. Gli utenti dovrebbero inoltre evitare di scaricare app da app store di terze parti e utilizzare una soluzione antivirus affidabile, come Quick Heal Total Security, per impedire l'installazione di app false e dannose sui propri telefoni.

Informazioni su Quick Heal Technologies Limited

Quick Heal Technologies Ltd. è un fornitore globale di soluzioni per la sicurezza informatica. Ogni prodotto Quick Heal è progettato per semplificare la gestione della sicurezza IT su tutti i dispositivi e su più piattaforme. Sono personalizzati per soddisfare le esigenze di consumatori, piccole imprese, enti governativi e aziende. Nell'arco di quasi 3 decenni, la ricerca e sviluppo dell'azienda si è concentrata su soluzioni per la sicurezza informatica e di rete.

L'attuale portafoglio di soluzioni di sicurezza basate su cloud e basate su machine learning avanzato blocca minacce, attacchi e traffico dannoso prima che colpiscano. Ciò riduce notevolmente l'utilizzo delle risorse di sistema. Le soluzioni di sicurezza sono sviluppate internamente in India. Quick Heal Antivirus Solutions, Quick Heal Scan Engine e l'intera gamma di prodotti Quick Heal sono prodotti proprietari di Quick Heal Technologies Ltd.

Per ulteriori informazioni, visita il sito: www.quickheal.co.in