{"id":4654,"date":"2026-09-29T19:40:34","date_gmt":"2026-09-29T19:40:34","guid":{"rendered":"https:\/\/netguide.io\/news\/2026\/09\/29\/malware-pericolosa-android-vapor-apps-infected-millions-of-devices\/"},"modified":"2026-09-29T19:40:35","modified_gmt":"2026-09-29T19:40:35","slug":"malware-pericolosa-android-vapor-apps-infected-millions-of-devices","status":"publish","type":"post","link":"https:\/\/netguide.io\/news\/it\/2026\/09\/29\/malware-pericolosa-android-vapor-apps-infected-millions-of-devices\/","title":{"rendered":"Malware pericolosa Android: &#8220;Vapor&#8221; Apps Infected Millions of Devices"},"content":{"rendered":"<div id=\"netgu-854149469\" class=\"netgu-before-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"3494115342\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div>\n<p class=\"wp-block-paragraph\">Una campagna di malware su larga scala conosciuta come &#8220;Vapor&#8221; ha raggiunto oltre 60 milioni di download su Google Play. Pi\u00f9 di 300 applicazioni Android dannose servito sia come adware o tentato di rubare le credenziali di accesso e le informazioni della carta di credito. Anche se da allora Google ha rimosso tutte le applicazioni interessate, la minaccia rimane, come gli attaccanti hanno gi\u00e0 dimostrato che possono bypassare i controlli di sicurezza di Google.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Sfondo della campagna &#8220;Vapor&#8221;<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La campagna di malware \u00e8 stata scoperta per la prima volta dallo studio di sicurezza IAS Threat Lab, che ha identificato 180 applicazioni infette. Queste applicazioni hanno generato circa 200 milioni di richieste di annunci fraudolenti al giorno, puntando ad una rete di frode pubblicitaria di vasta portata. Un nuovo rapporto di Bitdefender ha aumentato il numero di app interessate a 331 e ha scoperto che le infezioni erano particolarmente comuni in Brasile, Stati Uniti, Messico, Turchia e Corea del Sud.<\/p><div id=\"netgu-3786534235\" class=\"netgu-content netgu-entity-placement\"><aside class=\"deals-top deals-top--compact\">\n\n\t\t\t<h3 class=\"deals-top__title\">Top-Deals<\/h3>\n\t\n\t\t\t<ul class=\"deals-top__list\">\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/moon-knight-digital-watch-face-fuer-wear-os-4\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/deal-27-150x150.png\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">MOON KNIGHT Digital Watch Face f\u00fcr Wear OS 4+<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<s>0.89 \u20ac<\/s>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-discount\">-100%<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t55\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/train-sim-world-7-starter-pack-kostenlos-fuer-ps4-ps5-xbox-pc\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/capsule_616x353-11-150x150.jpg\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Train Sim World 7: Starter Pack kostenlos f\u00fcr PS4, PS5, Xbox, PC<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t55\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/ml2u-watchfaces-fuer-wearos-im-google-play-store-2\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/2844734_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">ML2U Watchfaces f\u00fcr WearOS im Google Play Store<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<s>1.39 \u20ac<\/s>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-discount\">-100%<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/kostenloses-dlc-bundle-fuer-gears-of-war-e-day-liquid-death-bundle\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/2844571_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Kostenloses DLC-Bundle f\u00fcr Gears of War E-Day \u2013 Liquid Death Bundle<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/kostenlose-emote-im-clash-royale-store\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/share-image-clashroyale-150x150.jpg\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Kostenlose Emote im Clash Royale-Store<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t<\/ul>\n\n\t\t\t\t\t<p class=\"deals-top__more\">\n\t\t\t\t<a href=\"https:\/\/netguide.io\/deals\/\">Alle Deals ansehen \u2192<\/a>\n\t\t\t<\/p>\n\t\t\t<\/aside>\n<\/div>\n\n\n\n<p class=\"wp-block-paragraph\">La maggior parte delle app Vapor sono state pubblicate su Google Play tra ottobre 2024 e gennaio 2025. Gli upload individuali, tuttavia, sono proseguiti fino al marzo 2025. Le applicazioni sono state caricate attraverso vari account di sviluppo per ridurre al minimo il rischio di un divieto di massa. Inoltre, hanno utilizzato diversi SDK pubblicitari per rendere il rilevamento pi\u00f9 difficile.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Come funziona e si diffonde il malware<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Le applicazioni dannose si sono travestite da programmi utili come i tracker di fitness, app di notevole impatto, ottimizzatori di batterie o scanner di codici QR. Quando sono stati inviati al Google Play Store, inizialmente non contengono funzioni dannose, permettendo loro di passare la revisione di sicurezza senza problemi. Solo dopo l&#8217;installazione hanno scaricato il codice dannoso da un server di comando e controllo (C2).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le applicazioni pi\u00f9 importanti infetti inclusi, tra gli altri:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>AquaTracker<\/strong> \u2013 1 milione di download<\/li>\n\n\n\n<li><strong>ClickSave Downloader<\/strong> \u2013 1 milione di download<\/li>\n\n\n\n<li><strong>Scansione di Hawk<\/strong> \u2013 1 milione di download<\/li>\n\n\n\n<li><strong>Tracciatore del tempo dell&#8217;acqua<\/strong> \u2013 1 milione di download<\/li>\n\n\n\n<li><strong>Pi\u00f9<\/strong> \u2013 1 milione di download<\/li>\n\n\n\n<li><strong>BeatWatch<\/strong> \u2013 500.000 download<\/li>\n\n\n\n<li><strong>Traduci<\/strong> \u2013 100.000 download<\/li>\n\n\n\n<li><strong>Caricatore a mano<\/strong> \u2013 50.000 download<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Dopo l&#8217;installazione, le applicazioni hanno disabilitato la loro attivit\u00e0 di lancio, causando loro di sparire dalla panoramica app. In alcuni casi, hanno cambiato il loro nome nelle impostazioni e sono posti come servizi Google legittimi come &#8220;Google Voice&#8221;. Hanno usato tecniche di codice nativo per bypassare le misure di sicurezza di Android 13+ e hanno nascosto le loro attivit\u00e0 attraverso l&#8217;uso di processi di sfondo nascosti.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Impatto e meccanismi di frode<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Le app Vapor sono state progettate principalmente per frode pubblicitaria. Hanno costretto la visualizzazione di pubblicit\u00e0 attraverso sovrapposizioni dello schermo che non poteva essere chiuso facilmente. Nel processo, il pulsante &#8220;back&#8221; \u00e8 stato disabilitato e le applicazioni sono state rimosse dalla vista &#8220;recent app&#8221;, cos\u00ec gli utenti spesso non potevano determinare quale app stava attivando gli annunci.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Alcune delle applicazioni, tuttavia, sono andate ulteriormente: hanno mostrato pagine di login false per Facebook e YouTube per rubare le credenziali. Altri hanno spinto gli utenti a inserire le informazioni della carta di credito ponendo come processori di pagamento affidabili.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Misure di protezione e risposta di Google<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Dopo che il malware \u00e8 stato scoperto, Google ha rimosso tutte le applicazioni identificate dal Play Store. Un portavoce dell&#8217;azienda ha confermato che gli utenti Android sono automaticamente protetti da Google Play Protect. Questo meccanismo di protezione \u00e8 abilitato per impostazione predefinita su tutti i dispositivi con servizi Google Play.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">I ricercatori di sicurezza avvertono, tuttavia, che simili campagne di malware possono risaltare in qualsiasi momento. Gli utenti dovrebbero quindi essere cauti e installare solo app da fonti affidabili. Si consiglia di rivedere attentamente le autorizzazioni di ogni app e di confrontare regolarmente l&#8217;elenco delle applicazioni installate con le app effettivamente visibili nel cassetto dell&#8217;app.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Se una delle app interessate \u00e8 gi\u00e0 stata installata, gli utenti dovrebbero disinstallarla immediatamente ed eseguire una scansione completa con Google Play Protect o altri software di sicurezza.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La campagna Vapor mostra ancora una volta che anche il Google Play Store ufficiale non offre alcuna protezione assoluta contro il malware. I cybercriminali stanno sempre pi\u00f9 utilizzando metodi sofisticati per distribuire applicazioni dannose e meccanismi di protezione del circonvento. Una combinazione di salvaguardie tecniche e comportamento prudente dell&#8217;utente rimane il modo migliore per proteggere da tali minacce.<\/p>\n<div id=\"netgu-1886317668\" class=\"netgu-after-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"4559785002\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>La campagna di malware &#8220;Vapor&#8221; ha accumulato oltre 60 milioni di download di Google Play con 300+ applicazioni Android dannose che rubano dati ed eseguono frodi pubblicitarie.<\/p>\n","protected":false},"author":1,"featured_media":1596,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[],"tags":[],"class_list":["post-4654","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"brizy_media":[],"_links":{"self":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/4654","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/comments?post=4654"}],"version-history":[{"count":1,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/4654\/revisions"}],"predecessor-version":[{"id":4655,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/4654\/revisions\/4655"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/media\/1596"}],"wp:attachment":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/media?parent=4654"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/categories?post=4654"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/tags?post=4654"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}