Night Play, Kyss: MHA avverte di app Android dannose, il porno viene usato per rubare soldi
L'Indian Cyber Crime Coordination Centre (I4C), sotto il Ministero dell'Interno dell'Unione, ha emesso un avvertimento sulle applicazioni Android dannose mascherate da applicazioni pornografiche che vengono utilizzate dai criminali informatici per rubare denaro. Queste applicazioni, denominate 'Night Play', 'Kyss', 'Reloop', 'Vimo', 'Rivo', 'Nexo' e 'Vixa', sono promosse tramite annunci sui social media che indirizzano gli utenti a scaricare file APK dall'esterno del Google Play Store. Una volta installate, queste applicazioni richiedono autorizzazioni sensibili come accessibilità, consentendo agli attaccanti di controllare il dispositivo, leggere il contenuto dello schermo e eseguire transazioni finanziarie non autorizzate. Le applicazioni possono anche installare ulteriori malware, bloccare l'installazione e instradare il traffico Internet attraverso server controllati dagli attaccanti.
Le autorità indiane hanno sollevato l'allarme su una minaccia crescente rappresentata da applicazioni Android dannose mascherate da applicazioni di contenuti per adulti, che vengono utilizzate per frodare gli utenti delle loro informazioni personali e finanziarie.
Queste applicazioni, denominate Night Play, Reloop, Kyss, Riva, Vima, Nexo e Vixa, tra le altre, vengono promosse attraverso pubblicità fuorvianti su Facebook e Instagram. Una volta scaricate, le applicazioni richiedono permessi che consentono loro di installare applicazioni aggiuntive, dando ai truffatori il controllo sul dispositivo e consentendo transazioni finanziarie non autorizzate. Alcune di queste applicazioni dannose installano anche una rete privata virtuale (VPN), consentendo potenzialmente agli aggressori di monitorare o manipolare il traffico Internet relativo alle attività criminali.
Se concesso, questo consente al malware di leggere le informazioni visualizzate sullo schermo, fare clic sui pulsanti, inserire password univoche (OTP) o PIN, confermare le transazioni e avviare trasferimenti di fondi. Questa capacità può comportare l'accesso ai conti bancari delle vittime e il furto di fondi. Oltre a rubare informazioni finanziarie, le applicazioni dannose possono anche installare un'applicazione secondaria fingendo di essere un aggiornamento dell'app originale. In alcuni casi, le applicazioni installano una rete privata virtuale (VPN), instradando il traffico Internet dell'utente attraverso server controllati dagli aggressori. Ciò potrebbe esporre i dati trasmessi a ulteriori abusi, secondo l'avviso.
Le applicazioni possono anche tentare di impedire agli utenti di disinstallare attraverso le normali impostazioni del dispositivo, rendendo la rimozione più impegnativa. L'NCTAU ha consigliato agli utenti Android di installare applicazioni esclusivamente dal Google Play Store o da altri app store fidati ed evitare di scaricare file APK promossi tramite pubblicità, siti Web sospetti o link sconosciuti.
I cittadini sono stati invitati a controllare frequentemente i loro conti bancari e le transazioni UPI per eventuali attività sospette. Per i dispositivi già compromessi, l'advisory suggerisce di riavviare il telefono in modalità provvisoria e disinstallare le applicazioni sospette o sconosciute. Gli utenti potrebbero anche aver bisogno di disabilitare l'accesso all'accessibilità e rimuovere i privilegi di amministratore del dispositivo concessi alle app dannose. Se un'applicazione non può essere rimossa o riappare dopo il riavvio, gli utenti sono stati consigliati di eseguire il backup di dati importanti e considerare l'esecuzione di un ripristino di fabbrica.
Il governo ha esortato i cittadini a segnalare immediatamente le applicazioni fraudolente o gli incidenti di criminalità informatica attraverso la linea di assistenza nazionale per la criminalità informatica 1930 o il portale di segnalazione della criminalità informatica del governo.
L'Indian Cyber Crime Coordination Centre (I4C), sotto il Ministero dell'Interno dell'Unione, ha emesso un avvertimento sulle applicazioni Android dannose mascherate da applicazioni pornografiche che vengono utilizzate dai criminali informatici per rubare denaro. Queste applicazioni, denominate 'Night Play', 'Kyss', 'Reloop', 'Vimo', 'Rivo', 'Nexo' e 'Vixa', sono promosse tramite annunci sui social media che indirizzano gli utenti a scaricare file APK dall'esterno del Google Play Store. Una volta installate, queste applicazioni richiedono autorizzazioni sensibili come accessibilità, consentendo agli attaccanti di controllare il dispositivo, leggere il contenuto dello schermo e eseguire transazioni finanziarie non autorizzate. Le applicazioni possono anche installare ulteriori malware, bloccare l'installazione e instradare il traffico Internet attraverso server controllati dagli attaccanti.
Lettura del bias (Centro): L'articolo presenta informazioni di fatto su una minaccia alla sicurezza informatica senza sostenere o criticare apertamente alcun gruppo politico, ideologia o politica.
Perché fattualità (87): This article confirms the same core facts as the previous one, including the involvement of I4C, the list of app names, and the method of deception through social media ads. It adds some technical details about the malware's capabilities, which are consistent with the broader reporting on this issue
Perché obiettività (88): The tone remains largely objective, though there is a slight emphasis on the severity of the threat, particularly in describing the potential consequences of falling victim to these scams. However, this does not significantly skew the overall neutrality of the report.
Times of IndiaIndipendenteCentroFattualità 85Obiettività 9031/08/2026
Il National Cybercrime Threat Analytics Unit (NCTAU) del governo indiano ha emesso un avvertimento sulle frodi finanziarie legate alle app Android dannose mascherate da applicazioni pornografiche. Queste app, promosse attraverso pubblicità fuorvianti su Facebook e Instagram, ingannano gli utenti a scaricarle da fuori del Google Play Store. Una volta installate, richiedono permessi pericolosi che consentono ai truffatori di ottenere il controllo dei dispositivi e di effettuare truffe finanziarie. Alcune app installano anche una VPN, facilitando potenzialmente attività online illegali. Gli utenti sono invitati a installare app esclusivamente da fonti verificate come il Google Play Store.
Lettura del bias (Centro): L'articolo presenta informazioni di fatto su una minaccia alla sicurezza informatica senza apertamente sostenere o criticare alcuna entità politica. Si concentra sui dettagli tecnici e sulle misure consultive piuttosto che assumere una posizione partigiana.
Perché fattualità (85): The article accurately reports the warning issued by NCTAU regarding malicious apps disguised as porn apps that enable financial fraud. It provides specific examples of app names and describes the mechanism of deception, aligning with the cross-source consensus. The information is sourced from a rep
Perché obiettività (90): The article presents the information in a neutral tone, focusing on the facts without expressing personal opinion or bias. It clearly explains the threat without sensationalism, maintaining a balanced perspective.
Come l’ha coperta ogni schieramento
Lo stesso evento, raggruppato per l’orientamento politico delle testate che ne parlano.
progressista
centro
conservatore
★
Come l’ha coperta ogni schieramento
Sostieni notizie indipendenti e consapevoli del bias e sblocca il polso social, il voto della comunità e tutte le altre funzioni per i sostenitori.
ObjectiveNews è finanziato dai lettori e senza pubblicità: ti mostriamo il bias invece di nasconderlo. Sostieni il giornalismo indipendente per 4 €/mese.
India
