I ricercatori della società Palo Alto Networks hanno scoperto un nuovo malware per Android, denominato Gunpoder, che si nasconde dietro le fattezze di un emulatore per giochi Nintendo.

Il malware non viene riconosciuto dagli antivirus (o almeno non da tutti) perché gli sviluppatori lo hanno associato ad una libreria adware chiamata Airpush. In pratica i software che si occupano di scovare i programmi malevoli vengono ingannati dalla suddetta libreria e finiscono per classificare Gunpoder come se fosse un semplice adware e non un malware vero e proprio.

Lo scopo del software è quello di rubare informazioni e di diffondersi via SMS. Come se non bastasse, alla prima accensione Gunpoder richiede il pagamento di una piccola cifra per poter essere utilizzato (ricordiamo che il malware si presenta nei panni di un emulatore).

Oltre al danno la beffa verrebbe da dire, perché in questo modo si installa un programma malevolo e in più lo si paga per rubare informazioni. Davvero niente male.

Via