Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Nov 28, 2017 Marco Schiaffino Attacchi, Malware, News, RSS 0
Probabilmente si tratta di un classico caso di spionaggio di stato, che in questo caso però ha utilizzato un vettore di attacco piuttosto particolare: Google Play.
L’app in questione si chiama Tizi e a individuarla sono stati gli stessi ricercatori di Google, nel corso di una scansione eseguita sulle app disponibili nello store. Il suo autore ha anche creato un sito e pubblicizzato l’app su vari social media.
Tizi è un’app che ha tutte le caratteristiche dei classici software-spia utilizzati da forze di polizia e servizi segreti. Il trojan consente di compromettere i dispositivi Android per rubare informazioni sensibili da social media come Facebook, Twitter, WhatsApp, Viber, Skype, LinkedIn e Telegram.
Non solo: la backdoor permette di registrare tutte le chiamate, sia quelle telefoniche sia quelle tramite le app sopra citate, è può anche utilizzare il microfono del dispositivo per registrare conversazioni ambientali.
Invia inoltre una serie di informazioni aggiuntive al server Command and Control a cui si collega, come le chiavi crittografiche delle reti Wi-Fi, gli eventi memorizzati nel calendario, l’elenco dei contatti e le fotografie conservate in memoria.
Secondo i ricercatori, l’app sfrutta una serie di vulnerabilità piuttosto datate, che sono state corrette a partire dal 2016. Considerato che l’app è stata caricata su Google Play nel 2015, però, questo significa che gli autori hanno potuto compromettere i dispositivi che hanno preso di mira senza troppi problemi.
Secondo la ricostruzione fatta dagli analisti di Google, i bersagli (stimati in circa 1.300) sarebbero stati per lo più africani.
Una volta accertata la natura malevola, il team di Google ha disattivato le app a distanza attraverso Google Play Protect, contattando poi tutti gli utenti che hanno installato Tizi per avvertirli dell’avvenuta compromissione dei loro dispositivi. L’account dello sviluppatore è stato inoltre sospeso e l’app rimossa da Google Play.
Apr 04, 2024 0
Mar 07, 2024 0
Feb 23, 2024 0
Feb 19, 2024 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...