Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

400 app contenenti il trojan DressCode su Google Play

Ott 03, 2016 Marco Schiaffino Malware, Minacce, News, Trojan 0

Un’ondata di app contenenti il malware pubblicate sullo store di Google. Il trojan consente di compromettere le reti a cui è connesso il dispositivo.

Un trojan in grado di diffondersi sfruttando gli smartphone Android per colpire computer e altri dispositivi collegati alla stessa rete sarebbe stato scaricato da centinaia di migliaia di utenti tramite lo store ufficiale di Google.

Secondo i ricercatori di Trend Micro, però, la campagna di distribuzione del malware DressCode sarebbe molto più ampia. Oltre alle 400 app disponibili su Google Play, infatti, ne sono state individuate altre su vari siti Web, per un totale di circa 3.000 applicazioni infette.

Un innocuo MOD per Minecraft, che nasconde però un trojan dalle potenzialità devastanti.

DressCode è un trojan estremamente versatile, pensato per consentire ai suoi autori di infiltrare le reti locali a cui sono collegati i dispositivi compromessi.

Il malware, una volta installato sul dispositivo, invia un messaggio al server Command and Control, che risponde creando una connessione TCP con lo smartphone.

In pratica, DressCode crea un proxy SOCKS che consente al malware di dialogare con il server Command and Control e utilizzare lo smartphone come strumento per un attacco DDoS o addirittura come “trampolino” per attaccare gli altri dispositivi presenti nella rete.

Il trojan è stato distribuito inserendolo all’interno di app di vario genere e le ridotte dimensioni del codice malevolo che viene “appeso” alle app lo renderebbero estremamente difficile da rilevare.

Stando ai dati registrati su Google Play, una delle app contenente il malware sarebbe stata installata da almeno 100.000 utenti. Proiettando il dato sul numero di app infette in circolazione, il rischio è che ci siano milioni di dispositivi infetti in circolazione.

Condividi l'articolo