L’app fortunatamente richiede l’accesso fisico per poter esser installata, dopo l’installazione questa si camuffa come parte integrante del sistema operativo, lavorando tramite un servizio chiamato “Google Services” usando il pacchetto denominato “com.android.protect“, quindi dando l’impressione ad un utente ignaro che si tratti di servizi e pacchetti legittimi del sistema.
In definitiva è sempre buono controllare i servizi in esecuzione nel nostro Android, disabilitare il download da fonti sconosciute ed usare PIN o autenticazioni digitali per l’uso del device. In aggiunta dare un occhiata a queste indicazioni utili per evitare il download di app dannose:
Proteggersi da app dannose – Guida di Google Account
Via: Threatpost | The first stop for security news
