La maggior parte delle persone pensa che finché scarichi le app direttamente dal Google Play Store, sei completamente a posto, giusto?
E il sideloading è l’unico modo in cui malware e altri software sospetti entrano nel tuo dispositivo.
No, non è del tutto vero. Secondo Malwarebytes, Google ha rimosso 77 app dannose nel 2025 che sono stati installati almeno 19 milioni di volte.
Ciò significa che quelle app avevano 19 milioni di possibilità di infettare il tuo dispositivo, rubare informazioni sensibili come informazioni bancarie e sfruttare i tuoi permessi.
Anche il i migliori smartphone di Google e Samsung non possono proteggerti da attività dannose che hai accidentalmente introdotto nel tuo dispositivo.
Pensavo che Google Play Protect e la protezione delle app di Samsung fossero sufficienti, ma mi sbagliavo perché ho riscontrato un’app molto sospetta, camuffata da visualizzatore/lettore PDF.
Una notifica persistente si è rivelata essere un adware
La protezione delle app e Google Play Protect non l’hanno contrassegnato
Durante l’estate, mia madre mi ha chiesto di aiutarla a rimuovere una notifica dal suo telefono.
Ho pensato: “Perché ha bisogno di aiuto?” Sa come cancellare le notifiche, ma poiché abbiamo lo stesso telefono Samsung, sarebbe facile aggiornarla.
Si scopre che questa “notifica” era persistente e in realtà si trattava di un annuncio che non sarebbe andato via. Era strano, quindi ero preoccupato che fosse adware.
Quindi ho eseguito due scansioni: una utilizzando Google Play Store e l’altra utilizzando la protezione integrata dell’app Samsung, che puoi trovare nella Sicurezza e privacy > Sicurezza dell’app impostazioni.
Entrambe le scansioni hanno dato esito negativo, il che significa che non hanno trovato malware.
Quindi ho controllato il banner, quello che continuava a chiedere a mia madre di toccare un collegamento per ottenere la protezione completa per il visualizzatore PDF/app di lettura. Senza di essa, i suoi dati erano vulnerabili.
Per me non aveva alcun senso che un’app avesse bisogno di un componente aggiuntivo o di un aggiornamento aggiuntivo per proteggere il telefono di mia madre.
Sapevo che anche toccare il collegamento lo avrebbe fatto essere una truffa di phishing oppure offri a qualcuno un ticket semplice per installare malware sul suo dispositivo.
Per fortuna, come me, mia madre ha seguito una formazione sulla sicurezza informatica, quindi ha il buon senso di non fare clic su collegamenti che non dovrebbe.
Non è stato difficile da rimuovere, dato che tutto quello che dovevo fare era disinstallarlo (non richiedeva l’avvio in modalità provvisoria).
Se avesse interagito con esso in altro modo, penso che sarebbe stato più complicato gestirlo, e da quanto avevo capito non l’aveva avuto a lungo (quindi è stata fortunata).
Ho anche suggerito lei segnalalo al Play Store per informare il team della sua esperienza, poiché l’app conteneva essenzialmente adware.
Alcune app sfuggono alla protezione delle app e a Google Play Protect
Le app di utilità a volte sono cavalli di Troia
Gli errori accadono. Vuoi scaricare un’app per la lettura di documenti per accedere rapidamente a un file ed ecco, quell’app ha più di quanto hai chiesto.
Nello stesso rapporto (citato sopra), Malwarebytes ribadisce che queste app sono in genere utilità: l’app per la lettura di documenti menzionata sopra, app per tastiera, tracker della salute e app per foto.
La pratica più sicura è controllare le app installate, indipendentemente dalla fonte: ho abbassato la guardia perché è stata pubblicata su un app store ufficiale utilizzato da miliardi di utenti.
Tuttavia, non mi fiderei, come nel mio esempio sopra con il visualizzatore/lettore PDF installato da mia madre.
Alcune indicazioni importanti riguardano il numero di autorizzazioni richieste dall’app; puoi controllare l’elenco dei negozi, ma puoi anche fare una rapida ricerca online per vedere se qualcuno ha pubblicato un articolo a riguardo. Se un’app trasuda sospetto, probabilmente qualcuno ne ha scritto.
Nelle pubblicazioni Malwarebytes, I ho trovato un articolo del 2022 discutendo dell’adware nel “lettore PDF – visualizzatore di documenti” di Fairy Games.
L’autore ha utilizzato Android Device Monitor per monitorare l’attività dell’app e trovare il codice adware sottostante, evidenziando anche i segnali che la rendevano sospetta nell’elenco del Play Store.
L’app aveva una classificazione per maturità e il nome dello sviluppatore non sembrava in linea con il genere di app che avrebbe dovuto pubblicare.
Altre app che potrebbero nascondere pratiche aggressive e dannose sono solitamente mascherate da app che “riparano” il tuo telefono, come gli amplificatori di batteria, e quelle che dico nessuno da installare mai: app di pulizia/rimozione spazzatura.
Lascia sempre il malware fuori da esso
Proteggersi dai malware dipende da te. Se sta succedendo qualcosa di sospetto, è tuo compito indagare: ciò significa che potrebbe essere necessario eliminare le app che diventano canaglia.
Tuttavia, le app pericolose per le pratiche di raccolta dati possono farlo legalmente e non vengono mai contrassegnate come malware, quindi dovresti essere consapevole di pratiche di raccolta dati delineati da tali servizi.
Quindi, infine, mantieni aggiornata la sicurezza del tuo dispositivo perché vorrai quel livello aggiuntivo di protezione per salvaguardare i tuoi dati.
