Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Il trojan per Android prende di mira Skype e soci

Apr 04, 2018 Marco Schiaffino Malware, Minacce, News, RSS, Trojan 1

Viene distribuito all’interno di un’app ed è programmato per rubare tutte le informazioni dalle app di Instant Messaging.

Sul nostro smartphone abbiamo molte informazioni sensibili, ma se qualcuno dovesse scegliere dove mettere le mani per accedere ai dati più importanti non avrebbe molti dubbi: è nelle chat di Instant Messaging che si possono reperire le informazioni più “succose”.

A pensarla così, per lo meno, sono i pirati informatici che hanno sfornato un nuovo trojan per Android che prende di mira tutte le app IM per la piattaforma Google: da Skype a Facebook Messenger, passando per WeChat; Weibo; Voxer Walkie Talkie Messenger; Telegram Messenger; Gruveo Magic Call; Twitter; Line; Coco; BeeTalk; TalkBox Voice Messenger; Viber e Momo.

Grande assente nell’elenco Whatsapp, ma i ricercatori di Trustlook che hanno individuato il malware non spiegano il motivo per cui il popolare servizio di messaggeria istantanea non rientri tra le vittime del malware.

Il trojan ruba dati da tutti i messenger possibili e immaginabili, tranne Whatsapp. Limiti tecnici?

Il trojan agisce in due fasi: prima di tutto si installa e si assicura la persistenza modificando le impostazioni di sistema per essere avviato all’accensione del dispositivo. Successivamente, carica tutti i dati memorizzati dalle app in questione su un server esterno, dove si presume che i pirati scandaglino i contenuti alla ricerca di qualcosa di interessante.

Tra le caratteristiche più “interessanti” del malware ci sono una serie di tecniche di offuscamento che gli permettono di aggirare i sistemi di rilevamento degli emulatori e dei debugger per rendere più difficile la sua individuazione.