La scoperta è stata fatta da Lookout ed è riuscita ad individuare 4000 applicazioni di cui alcuni pubblicate appunto sullo store di Google. Purtroppo i sistemi di sicurezza del Play Store non sono riusciti ad individuare il codice malevolo di queste app permettendo ad utenti ignari di scaricarle ed installare sul proprio smartphone Android. Le app inciminate sono Soniac, Troy Chat e Hulk Messenger realizzate da iraqwebservice e lo stesso sviluppatore avrebbe inserito al suo interno il malware SonicSpy permettendo l’invio dei dati ad un server centrale come anche le conversazioni di Whatsapp.
Una volta installata una delle seguenti applicazioni la stessa diventa stealth, quindi invisibile ad occhio umano poiché viene nascosta dal launcher, in questo modo l’utente non si accorge di nulla e la stessa può iniziare a trasmettere dati sensibili a terzi sfruttando il traffico dati del proprio smartphone. I dati trasmessi erano tantissimi, dalla rubrica ai messaggi su Whatsapp passando per immagini e password salvate nel proprio browser. SonicSpy
è in grado anche di registrare l’audio proveniente dal nostro smarphone e addirittura eseguire telefonate o inviare SMS.Per verificare di non aver contratto questo virus è indispensabile installare sul proprio device un buon antivirus ed effettuare una scansione. In caso di esito positivo è consigliabile effettuare un wipe del proprio smartphone. Per evitare di essere spiati è molto importante non scaricare mai applicazioni al di fuori del Google Play Store e controllare sempre l’affidabilità di quelle presenti appunto su quest’ultimo.
