Il nome richiama alla memoria la devastazione delle invasioni barbariche: Viking Horde è il nuovo malware indirizzato contro i dispositivi Android rilevato su Google Play dai laboratori di ricerca di Check Point Software Technologies.
Si tratta, spiega la società specializzata in Cybersecurity, di un malware che esegue click fraud e che può sferrare anche altri tipi di attacchi, in particolare DDoS e messaggi spam, mentre sarebbero almeno cinque le versioni di Viking Horde che hanno finora aggirato i controlli contro i malware di Google Play, da quando Check Point ha avvertito Mountain View della presenza del malware, il 5 maggio 2016.
“Viking Horde crea su tutti i dispositivi, rooted o meno, una botnet, che utilizza indirizzi IP convertiti in proxy per celare click fraud generando così entrate economiche per gli hacker – spiega Check point in una nota – Una botnet è una rete formata da dispositivi informatici collegati ad Internet e infettati da malware, controllata da un’unica entità, il botmaster, all’insaputa dei rispettivi proprietari. Le botnet possono essere utilizzate per diversi scopi, grazie alla capacità di elaborazione distribuita su tutti i dispositivi. Più la rete botnet è estesa, più aumentano le sue possibilità”.
Sui dispositivi rooted, Viking Horde scarica altri malware, in grado di eseguire qualsiasi tipo di codice da remoto, con la possibilità di mettere a repentaglio la sicurezza dei dati custoditi dal dispositivo. Inoltre, sfrutta i vantaggi conferiti dai permessi di root, rendendo difficile, se non impossibile, la rimozione manuale.
La versione più scaricata di Viking Horde è l’app Viking Jump, caricata da Google Play il 15 aprile – sottolinea Check Point – che conta dai 50.000 ai 100.000 download. In alcuni mercati locali, Viking Jump è una delle app gratuite di punta di Google Play.
