Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Svpeng: il trojan per Android che sfrutta le funzioni per disabili

Lug 31, 2017 Marco Schiaffino Keylogger, Malware, Minacce, News, RSS, Trojan 0

Il malware è stato modificato con l’aggiunta di un keylogger che sfrutta le funzioni di accessibilità del sistema Google.

I ricercatori Kaspersky, che lo hanno analizzato, lo definiscono come un passo verso “una nuova era dei trojan bancari per dispostivi mobili”. Si tratta dell’ultima variante di Svpeng, un malware comparso nel 2013 e i cui autori in passato hanno dimostrato di essere particolarmente “innovativi”.

Il malware viene diffuso sotto forma di un’app che viene proposta come un “Flash Player” (sigh) e, una volta installata, chiede il permesso di utilizzare le funzioni di accessibilità, cioè quelle che normalmente servono a interagire con il dispositivo quando si è impossibilitati (per cause contingenti o per una disabilità) a utilizzarlo normalmente.

Abusando di questo permesso, Svpeng è in grado di ottenere privilegi di amministratore, inserire il suo codice all’interno di altre app, ottenere i permessi per accedere ai contatti, inviare SMS e fare chiamate telefoniche.

L’uso delle funzioni di accessibilità permette al trojan di ottenere i privilegi di amministratore sul dispositivo. Da quel momento per i pirati la strada è tutta in discesa.

L’accesso ai servizi per disabili permette inoltre al malware di memorizzare uno screenshot ogni volta che viene premuto un tasto sullo smartphone e, di conseguenza, rubare testo da qualsiasi applicazione.

Secondo i ricercatori Kaspersky l’obiettivo principale dei pirati sarebbero i servizi di home banking, ma considerata la versatilità del malware, la sua attività permetterebbe ai cyber-criminali di carpire qualsiasi tipo di informazione.

Per aggirare i sistemi di protezione usati da alcune app di servizi bancari, che impediscono la cattura di screenshot quando l’app è in primo piano, Svpeng posiziona una sua finestra (trasparente) al di sopra dell’app di home banking.

Il malware, secondo gli analisti, è ancora in una fase di sviluppo e la sua diffusione è piuttosto limitata. I campioni individuati da Kaspersky però provengono da 23 paesi diversi, il che lascia pensare a una campagna di distribuzione che, se anche è in una fase iniziale, ha dimensioni notevoli.

Oltre alle funzioni di keylogging, Svpeng integra anche altri strumenti di attacco, come l’uso di collegamenti “drogati” a numerosi siti bancari (in Regno Unito; Germania; Turchia; Australia; Francia; Polonia e Singapore) che gli permetterebbero di portare attacchi di phishing alle vittime.

Condividi l'articolo