Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

10 milioni di dispositivi Android colpiti da HummingBad

Lug 07, 2016 Marco Schiaffino Malware, Minacce, News, Trojan 0

Secondo un report di CheckPoint, il malware avrebbe raggiunto una diffusione mai vista prima. Dietro alla campagna di distribuzione un gruppo di cyber-criminali cinesi che si garantisce 300.000 dollari di profitti al mese.

Una vera pandemia con numeri da brivido. Sarebbero oltre 10 milioni, infatti, i dispositivi Android colpiti da HummingBad, un malware individuato già all’inizio dell’anno.

A dirlo è CheckPoint, che in un report analizza la diffusione di HummingBad e l’attività del gruppo che ne coordina l’azione. Si tratta di Yingmob, un gruppo che gli esperti di sicurezza hanno collegato anche alla diffusione di un altro malware (Yispecter) per iOS.

Stando a quanto ricostruito dai ricercatori di CheckPoint, il gruppo avrebbe diffuso sui market circa 200 diverse app, il 25% delle quali conterrebbero malware. Secondo questa stima, Yingmob avrebbe ottenuto il controllo di circa 85 milioni di dispositivi.

Il paradosso è che Yingmob agisce in una sorta di “zona grigia”, attraverso la collaborazione con aziende legittime che si occupano di pubblicità online. Tanto che gli analisti di CheckPoint sono riusciti a individuare la sede delle società coinvolte e a ricostruirne addirittura l’organigramma.

La punta di diamante dell’arsenale di Yingmob, è HummingBad, un malware estremamente complesso che sembra essere letteralmente fuori controllo.

Cina e India sono i paesi più colpiti, ma il malware ha una diffusione ben più ampia.

Il trojan ha una struttura modulare e utilizza la crittografia per offuscare il suo codice e sfuggire così ai controlli degli antivirus. La tecnica di attacco, così come ricostruita dagli analisti di CheckPoint, è suddivisa in diverse fasi.

Il primo obiettivo di HummingBad è quello di ottenere i privilegi di amministratore eseguendo il root del dispositivo. Se non ci riesce al primo tentativo, il malware decritta ed esegue un secondo modulo, che punta allo stesso obiettivo attraverso un metodo alternativo.

Una volta eseguito il root, il malware è in grado di visualizzare messaggi pubblicitari indesiderati e installare applicazioni all’insaputa del legittimo proprietario.

HummingBad è in grado di colpire tutte le versioni di Android. Le più esposte, però, appaiono essere Jelly Bean e KitKat.

Per il momento, secondo i ricercatori di CheckPoint, l’attività dei cyber-criminali si “limita” alla monetizzazione immediata. Non è escluso però che in futuro possano sfruttare l’accesso ai dispositivi per mettere le mani sui dati degli utenti per sfruttarli in altro modo.

Stando ai numeri riportati nell’analisi, però, potrebbero anche accontentarsi. L’app sarebbe infatti in grado di visualizzare circa 20 milioni di avvisi pubblicitari al giorno, ottenendo una percentuale di clic del 12,5%, ovvero 2,5 milioni di clic al giorno.

Condividi l'articolo