Nomi di dominio ingannevoli per distribuire falsa applicazione Whatsapp Android

Un costante monitoraggio della rete da parte di D3lab rileva come giornalmente vengano creati nuovi nomi di dominio spesso ingannevoli e che fanno riferimento a noti servizi internet quali ad esempio, PayPal

ma anche alla nota applicazione di messaggistica istantanea multipiattaforma per smartphone, Whatsapp
In dettaglio ecco un novo dominio, dal nome ingannevole, che appare registrato da poche ore,

e che mostra l’attuale hosting su IP USA

La pagina di download della fake applicazione Whatsapp presenta un layout ottimizzato  per dispositivi mobili

Una volta cliccato sul pulsante download, viene scaricato un file apk che una analisi Virus Total mostra avere contenuti malware

Sempre sul medesimo sito e’ possibile trovare pagine di download di altre note applicazioni Android, in realtà falsi apk dai contenuti maevoli.

Il consiglio rimane quindi sempre  quello di evitare di scaricare applicazioni da siti poco conosciuti e di dubbia affidabilità, provvedendo inoltre, prima di installare il software, ad una scansione con servizi Internet di verifica dei contenuti, come ad esempio Virus Total, ricordando comunque che nel caso di nuovo malware o varianti di codici noti, anche la scansione online, potrebbe, specialmente nelle prime ore di distribuzione del codice malevolo, far apparire il file come  legittimo e senza problemi.