🚨 Attenzione: Konfety è un malware Android molto sofisticato AmmassiIT

Tempo di lettura: 3 minuti

Konfety non è un’app innocua o un nome casuale: si tratta di un malware Android estremamente insidioso, recentemente tornato in circolazione con tecniche ancora più avanzate per eludere i controlli di sicurezza.

🧠 Cos’è Konfety?

È un malware camuffato da app legittima, spesso distribuito tramite file APK modificati.
Utilizza la tecnica dell’“evil twin”, copiando nome, icona e interfaccia di app reali per ingannare gli utenti.
Il nome deriva dall’uso del CaramelAds SDK, sfruttato per generare pubblicità fraudolente.

🕵️‍♂️ Come agisce?

Raccoglie dati sensibili: app installate, configurazioni di rete, posizione geografica.
Installa app indesiderate e mostra notifiche fasulle nel browser.
Reindirizza verso siti infetti e genera pubblicità invisibili per guadagni illeciti.
Usa dynamic code loading: un file DEX cifrato viene caricato solo durante l’esecuzione, rendendo invisibile il codice malevolo.
Manipola la struttura ZIP dell’APK per ingannare gli strumenti di analisi, simulando file cifrati o usando compressioni non supportate.

🛡️ Come proteggersi?

Scarica app solo dal Google Play Store o da fonti ufficiali.
Evita APK da siti di terze parti, anche se sembrano versioni gratuite di app famose.
Mantieni attivo Google Play Protect e aggiorna regolarmente il sistema operativo.
Controlla i permessi richiesti dalle app: se sembrano eccessivi, meglio non installare.

Ecco i principali sintomi di un’infezione da Konfety sul tuo dispositivo Android, secondo le ultime analisi:

🚨 Segnali evidenti di infezione

Scomparsa dell’icona dell’app subito dopo l’installazione: Konfety si nasconde per evitare che venga disinstallato facilmente.
Notifiche spam nel browser: ricevi avvisi falsi, popup o messaggi che sembrano provenire da siti legittimi.
Reindirizzamenti automatici verso siti web sospetti o malevoli, anche senza interazione.
Installazione di app indesiderate: il malware può scaricare e installare altre app senza il tuo consenso.
Pubblicità invisibili o invasive: sfrutta il CaramelAds SDK per generare annunci nascosti che consumano risorse e generano guadagni illeciti.

🕵️‍♂️ Attività in background

Raccolta di dati sensibili: elenco delle app installate, configurazioni di rete, posizione geografica, e altre informazioni di sistema.
Comportamento geolocalizzato: Konfety modifica le sue azioni in base alla tua posizione, rendendo più difficile il rilevamento.
Aggiornamenti malevoli dinamici: carica codice cifrato solo durante l’esecuzione, eludendo le scansioni antivirus tradizionali.

⚠️ Sintomi meno visibili ma critici

Consumo anomalo di batteria o dati: dovuto all’attività nascosta e continua del malware.
Rallentamenti del sistema o crash inspiegabili.
Difficoltà a rimuovere l’app: anche con strumenti di sicurezza, può risultare resistente alla disinstallazione.

Se hai notato uno o più di questi sintomi, è consigliabile eseguire subito una scansione antivirus con strumenti affidabili e considerare un ripristino del dispositivo se l’infezione è confermata.

Ecco i metodi più efficaci per rimuovere Konfety dal tuo dispositivo Android, secondo gli esperti di sicurezza informatica:

🛡️ 1. Rimozione automatica con antivirus

Il metodo più sicuro e consigliato:

Installa un software antimalware affidabile, come Norton Security o SpyHunter Mobile.
Esegui una scansione completa del dispositivo.
Segui le istruzioni per rimuovere tutte le minacce rilevate.
Questi strumenti sono aggiornati per riconoscere anche le varianti più recenti di Konfety.

🧹 2. Rimozione manuale (se l’antivirus non è disponibile)

Può essere più complessa, ma utile in casi specifici:

🔍 Identifica l’app sospetta

Vai su Impostazioni > Batteria > Uso della batteria e cerca app con consumo anomalo.
Vai su Impostazioni > Connessioni > Utilizzo dati per vedere quali app usano più traffico.

🔓 Rimuovi i privilegi di amministratore

Vai su Impostazioni > Sicurezza > App di amministrazione dispositivo.
Disattiva l’app sospetta.

🧼 Disinstalla l’app

Vai su Impostazioni > Applicazioni, trova l’app e disinstallala.

🛠️ Usa la modalità provvisoria

Tieni premuto il pulsante di accensione > Tocca e tieni premuto “Spegni” > Avvia in Modalità provvisoria.
In questa modalità, rimuovi l’app come sopra.

🌐 3. Ripristino del browser

Konfety può alterare le impostazioni del browser:

Google Chrome: Impostazioni > Cronologia > Cancella dati di navigazione. Poi disattiva le notifiche push.
Mozilla Firefox / Opera: Segui lo stesso processo per cancellare dati e disattivare notifiche.
Reset completo del browser: Impostazioni > Applicazioni > Chrome (o altro) > Archiviazione > Cancella tutti i dati.

🔄 4. Ripristino alle impostazioni di fabbrica (ultima risorsa)

Se il malware persiste: