Cosè il rooting del malware? Cosa puoi fare per proteggerti?

Possedere un telefono rootato è spesso una cosa positiva che le persone desiderano, ma non è sempre così. A volte, un programma dannoso può eseguire il root del tuo dispositivo a tua insaputa, causandoti molti problemi senza fornire alcun vantaggio.

Allora, cos'è il rooting del malware, come funziona e come ti proteggi? Scopriamolo con Quantrimang.com attraverso il seguente articolo.

Cos'è il rooting del malware?

Il malware di rooting funziona ottenendo l'accesso root al telefono

Il malware di rooting funziona ottenendo l'accesso root al telefono della vittima. Ciò conferisce al malware un maggiore controllo sul telefono, consentendogli di eseguire alcune azioni davvero dannose mentre si annida nel sistema della vittima.

Il termine “ root ” in sé non è una brutta cosa. In effetti, le persone eseguono continuamente il rooting dei loro telefoni. Quando esegui il root del tuo telefono, ottieni l'accesso amministrativo ai suoi dati e al sistema operativo. Ciò ti offre un controllo molto migliore sull'hardware e sulle applicazioni installate su di esso.

Tuttavia, la differenza fondamentale tra il rooting del tuo telefono da solo e il malware che lo fa per te è che il malware fa cose senza la tua autorizzazione o a tua insaputa. E anche se sai chiaramente cosa sta succedendo, il malware utilizza autorizzazioni elevate per devastare il tuo sistema.

Fortunatamente, il rooting del malware è uno dei rari virus che puoi scaricare sul tuo telefono. Tuttavia, il livello di pericolo che può causare è enorme.

Come si diffonde il malware di rooting sui telefoni?

In genere, il malware di rooting entra nel telefono tramite un'app infetta. Potrebbe trattarsi di un'app legittima contenente malware di rooting o di un'app appositamente progettata per indurre le persone a scaricarla.

Indipendentemente dal vettore di attacco del malware, probabilmente non lo troverai nelle app di rooting false. Questo perché lo sviluppatore del malware non vuole che le vittime sappiano che il loro telefono è rootato. Pertanto, è più probabile che tu trovi malware di rooting in app che non hanno nulla a che fare con il rooting, in modo che il malware possa svolgere il suo lavoro senza essere rilevato.

Troverai spesso queste applicazioni infette su siti Web ombreggiati di terze parti che pubblicizzano download di file di applicazioni. Tuttavia, ciò non significa che gli app store ufficiali siano immuni dal rooting del malware.

Il 28 ottobre 2021, Lookout Threat Lab ha rilevato 19 app infette dal malware AbstractEmu sul Google Play Store , 7 delle quali hanno funzionalità di rooting. Una di queste app infette ha raccolto 10.000 download prima di essere rimossa da Google .

Pertanto, è importante prestare attenzione ai malware sul tuo telefono, anche se sono disponibili sull'app store ufficiale. Solo perché un'app appare nello store ufficiale non significa che sia sicura al 100%.

Cosa fa il malware di rooting?

Il rooting del malware dopo l'accesso consentirà di ottenere l'accesso root al telefono

Una volta che il malware di rooting entra nel tuo telefono, ottiene prima l'accesso root al telefono, quindi essenzialmente sblocca l'intero sistema affinché il malware possa sfruttarlo.

Da qui, ciò che fa il malware dipende in gran parte dalle intenzioni del suo creatore. Se uno sviluppatore di malware desidera raccogliere informazioni personali, può chiedere al malware di farlo. Se uno sviluppatore di malware vuole guadagnare, può impostare un programma che visualizzi troppi annunci.

Infatti, una volta che il malware di rooting prende piede nel tuo sistema, lo sviluppatore dietro di esso può utilizzare quell'ingresso per scaricare e installare ancora più malware. E poiché ha accesso root, il malware può farlo senza bisogno di autorizzazioni aggiuntive da parte tua.

Il malware AbstractEmu menzionato nell'articolo sopra installa addirittura un'applicazione completamente nuova sul telefono, chiamata "Archiviazione delle impostazioni" . L'applicazione stessa non contiene codice dannoso e se provi ad aprirla, si chiuderà automaticamente e caricherà l'applicazione di installazione predefinita del sistema operativo.

Tuttavia, sebbene non contenga alcun codice dannoso, occasionalmente contatterà i server dello sviluppatore e scaricherà codice dannoso. Questo è qualcosa che il malware può facilmente fare con l'accesso root.

Come evitare di scaricare malware di rooting?

La migliore protezione contro il rooting del malware è una maggiore vigilanza. Affinché il malware possa attaccarti, devi scaricare e installare l'app infetta. Pertanto, riconoscere dove le applicazioni infette da malware tendono a nascondersi è un passo importante per proteggersi da esse.

I siti Web di terze parti sono i più noti per i malware. Esistono alcuni siti Web e app store che le persone ritengono affidabili, ma in generale la maggior parte dei siti Web ha secondi fini o non dispone di un'adeguata configurazione di sicurezza per scansionare le applicazioni caricate.

Pertanto, se puoi, prova a continuare a utilizzare i canali ufficiali. Se devi accedere al sito Web di un'applicazione di terze parti a causa di restrizioni, assicurati di ottenerlo da una fonte attendibile.

Tuttavia, come accennato in precedenza, anche gli app store ufficiali non sono del tutto immuni. Fortunatamente, hai uno strumento prezioso nel tuo arsenale per rilevare app sospette. Il malware sugli app store ufficiali non dura a lungo. Pertanto, se vuoi stare al sicuro, cerca app che:

1. È presente nell'App Store da un po'

2. Ha un numero elevato di download. Queste app hanno molte meno probabilità di contenere malware rispetto alle nuove app con un numero di download basso.

Queste app utilizzano spesso una serie di misure per attirare i download il più rapidamente possibile. Possono mascherarsi da app popolare o pubblicizzarsi come un'app indispensabile per i fan di un nuovo film o gioco. Non scaricare queste app alla cieca; Invece, fai attenzione e assicurati di non consegnare il tuo telefono nelle mani di malware!

E, naturalmente, esistono soluzioni antivirus per smartphone . Sebbene un tempo il download di software antivirus sui telefoni cellulari fosse considerato superfluo, i malware sugli smartphone sono diventati così comuni che non dovrebbero essere presi alla leggera.