Sul Google Play Store sono state identificate 49 app malware - o meglio adware: mascherate da videogiochi e app fotocamera con filtri personalizzati, creavano una volta installate dei link nel drawer o nel desktop a un finto Chrome, che mostrava annunci pubblicitari a schermo intero, nelle notifiche e nei popup.

Aprendo la schermata multitasking non venivano mostrate informazioni utili a identificare l'origine dell'annuncio. In aggiunta, l'icona dell'adware originale non figurava tra le app installate, rendendo così difficile la loro individuazione e rimozione. Il vantaggio è che da Android 8 Oreo in poi l'utente deve dare il consenso esplicito alla creazione di collegamenti; ma difficilmente basta questo per azzerare il numero di utenti abbindolati. Una mano ulteriore, comunque, la danno le recensioni sul Play Store, piene di valutazioni a una stella che denunciano il comportamento truffaldino delle app.

Software di questo tipo possono essere considerati quasi "innocenti", nel senso che non mettono a rischio la sicurezza delle proprie informazioni, non rubano e non compromettono il dispositivo. Ma hanno delle ripercussioni concrete, non solo sulla qualità dell'esperienza d'uso: possono incidere in negativo sulla durata della batteria. In particolare, da Android 8 in poi queste app si registrano come servizi in primo piano (altrimenti non riuscirebbero a inviare notifiche e pop-up), quindi il sistema li privilegia quando il risparmio energetico è attivo.

Secondo le ricerche di Trend Micro, autrice della scoperta, le app sono state scaricate complessivamente oltre 3 milioni di volte. Non abbiamo dettagli precisi sul fato delle app incriminate, ma una rapida ricerca mostra che la maggior parte di esse è già stata rimossa dal Play Store. Il problema è che per i truffatori è estremamente semplice creare nuovi account e riprendere le attività. Vale la pena ricordare che in questa eterna battaglia Google ha recentemente annunciato una nuova iniziativa, la App Defense Alliance, in partner con aziende di sicurezza esterne (tra queste non figura però Trend Micro). Il suo obiettivo è proprio impedire il proliferare di malware sul Play Store.