Aggiornamenti recenti aprile 26th, 2018 5:24 PM
partner
News Recenti
- Nuovo bug in Drupal. Questa volta i pirati hanno attaccato subito
- Dirottano il traffico dal DNS di Amazon per rubare cripto-valuta
- Falla nelle chiavi “intelligenti”: si può entrare in qualsiasi stanza di hotel
- Ecco il gruppo Orangeworm, i cyber-spioni specializzati in… ospedali!
- La botnet Muhstik fa strage dei siti gestiti con Drupal
Il trojan per Android prende di mira Skype e soci
Viene distribuito all’interno di un’app ed è programmato per rubare tutte le informazioni dalle app di Instant Messaging.
Sul nostro smartphone abbiamo molte informazioni sensibili, ma se qualcuno dovesse scegliere dove mettere le mani per accedere ai dati più importanti non avrebbe molti dubbi: è nelle chat di Instant Messaging che si possono reperire le informazioni più “succose”.
A pensarla così, per lo meno, sono i pirati informatici che hanno sfornato un nuovo trojan per Android che prende di mira tutte le app IM per la piattaforma Google: da Skype a Facebook Messenger, passando per WeChat; Weibo; Voxer Walkie Talkie Messenger; Telegram Messenger; Gruveo Magic Call; Twitter; Line; Coco; BeeTalk; TalkBox Voice Messenger; Viber e Momo.
Grande assente nell’elenco Whatsapp, ma i ricercatori di Trustlook che hanno individuato il malware non spiegano il motivo per cui il popolare servizio di messaggeria istantanea non rientri tra le vittime del malware.
Il trojan ruba dati da tutti i messenger possibili e immaginabili, tranne Whatsapp. Limiti tecnici?
Il trojan agisce in due fasi: prima di tutto si installa e si assicura la persistenza modificando le impostazioni di sistema per essere avviato all’accensione del dispositivo. Successivamente, carica tutti i dati memorizzati dalle app in questione su un server esterno, dove si presume che i pirati scandaglino i contenuti alla ricerca di qualcosa di interessante.
Tra le caratteristiche più “interessanti” del malware ci sono una serie di tecniche di offuscamento che gli permettono di aggirare i sistemi di rilevamento degli emulatori e dei debugger per rendere più difficile la sua individuazione.
La funzione CertUtil.exe di Windows viene usata dai malware
Microsoft e Intel ancora nei guai per Meltdown e Spectre
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Cyber-Spionaggio: nuove tecniche e gruppi sempre più... Professionali, collegati a governi in tutto il mondo e... -
Palo Alto Networks: il futuro della sicurezza è “open” La società di sicurezza si appresta a creare una... -
Dal Machine Learning al Deep Learning. Quali sono i... I sistemi “intelligenti” consentono un migliore... -
F-Secure: ecco come cambia la protezione per le medie... Le aziende di dimensione -medio-piccole sono indifese di... -
Sicurezza come pilastro nello sviluppo dei software: meglio... Lo si ripete da tempo, ma sembra che il cambio di...
Minacce recenti
Off topic
-
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per... -
Candidato inglese pubblica la sua password su Twitter Lo staff di Owen Smith, candidato alla segreteria del...
Post recenti
-
Nuovo bug in Drupal. Questa volta i pirati hanno attaccato... Gli sviluppatori non hanno quasi fatto in tempo a... -
Dirottano il traffico dal DNS di Amazon per rubare... L’attacco ha permesso agli ignoti hacker di deviare il... -
Falla nelle chiavi “intelligenti”: si può entrare in... La scoperta è stata fatta dai ricercatori F-Secure. Basta... -
Ecco il gruppo Orangeworm, i cyber-spioni specializzati... I pirati informatici infettano dispositivi medici in tutto... -
La botnet Muhstik fa strage dei siti gestiti con Drupal Il worm sfrutta l’ormai famigerata vulnerabilità della...
Guide alla sicurezza
DDoS e attacchi alle Web Application: le nuove sfide
Le tecniche di attacco sono in continua crescita ed evoluzione....
Credential Stuffing: i costi per le aziende e le contromisure
Uno studio del Ponemon Institute, condotto intervistando 569 IT manager...
I rischi di sicurezza nell’IoT e come porre un primo rimedio
Gli accessori connessi a Internet sono la nuova frontiera delle...
Guida completa a Instagram per genitori
Instagram è uno dei social network più conosciuti su internet....
Proteggere le zone grigie della rete aziendale
L’anello debole del nostro sistema informatico è rappresentato dai dispositivi...
One thought on “Il trojan per Android prende di mira Skype e soci”