Aggiornamenti recenti settembre 25th, 2018 5:20 PM
partner
News Recenti
- Tante novità per la sicurezza da Microsoft nel suo Ignite 2018
- La protezione del nuovo macOS Mojave non è così sicura
- Western Digital corregge una falla di sicurezza presente da più di un anno
- BlueBorne: dopo 1 anno ci sono ancora 2 miliardi di device vulnerabili
- Un bug in Twitter ha dirottato messaggi diretti ad altri destinatari
Il trojan per Android prende di mira Skype e soci
Viene distribuito all’interno di un’app ed è programmato per rubare tutte le informazioni dalle app di Instant Messaging.
Sul nostro smartphone abbiamo molte informazioni sensibili, ma se qualcuno dovesse scegliere dove mettere le mani per accedere ai dati più importanti non avrebbe molti dubbi: è nelle chat di Instant Messaging che si possono reperire le informazioni più “succose”.
A pensarla così, per lo meno, sono i pirati informatici che hanno sfornato un nuovo trojan per Android che prende di mira tutte le app IM per la piattaforma Google: da Skype a Facebook Messenger, passando per WeChat; Weibo; Voxer Walkie Talkie Messenger; Telegram Messenger; Gruveo Magic Call; Twitter; Line; Coco; BeeTalk; TalkBox Voice Messenger; Viber e Momo.
Grande assente nell’elenco Whatsapp, ma i ricercatori di Trustlook che hanno individuato il malware non spiegano il motivo per cui il popolare servizio di messaggeria istantanea non rientri tra le vittime del malware.
Il trojan ruba dati da tutti i messenger possibili e immaginabili, tranne Whatsapp. Limiti tecnici?
Il trojan agisce in due fasi: prima di tutto si installa e si assicura la persistenza modificando le impostazioni di sistema per essere avviato all’accensione del dispositivo. Successivamente, carica tutti i dati memorizzati dalle app in questione su un server esterno, dove si presume che i pirati scandaglino i contenuti alla ricerca di qualcosa di interessante.
Tra le caratteristiche più “interessanti” del malware ci sono una serie di tecniche di offuscamento che gli permettono di aggirare i sistemi di rilevamento degli emulatori e dei debugger per rendere più difficile la sua individuazione.
La funzione CertUtil.exe di Windows viene usata dai malware
Microsoft e Intel ancora nei guai per Meltdown e Spectre
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Il protocollo di controllo remoto RDP è una voragine di... Sul Dark Web i pirati vendono migliaia di credenziali per... -
VPNFilter ora fa paura. I ricercatori: “potrebbe essere... Un ricercatore di Talos spiega a Security Info perché il... -
L’endpoint si evolve: dalla protezione al detect and... I nuovi regolamenti e l’evoluzione delle minacce... -
Be the change! Roadshow di sicurezza e trasformazione... Attiva Evolution e Security Info parlano di sicurezza in... -
Proteggersi dagli attacchi indiretti? Serve controllo! Abbiamo un sistema di protezione a prova di bomba. Ma se i...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Tante novità per la sicurezza da Microsoft nel suo Ignite... L’azienda di Satya Nadella introduce l’autenticazione... -
La protezione del nuovo macOS Mojave non è così sicura Provaci ancora Apple: il nuovo sistema di sicurezza che... -
Western Digital corregge una falla di sicurezza presente da... La vulnerabilità, che consente di aggirare il sistema di... -
BlueBorne: dopo 1 anno ci sono ancora 2 miliardi di device... L’attacco via Bluetooth sfrutta un bug scoperto 12 mesi... -
Un bug in Twitter ha dirottato messaggi diretti ad altri... Il problema interessa l’Account Activity API usata per...
Guide alla sicurezza
Il futuro dell’autenticazione multi-fattore è hardware
Il superamento di username e password è una necessità. Ma...
DDoS e attacchi alle Web Application: le nuove sfide
Le tecniche di attacco sono in continua crescita ed evoluzione....
Credential Stuffing: i costi per le aziende e le contromisure
Uno studio del Ponemon Institute, condotto intervistando 569 IT manager...
I rischi di sicurezza nell’IoT e come porre un primo rimedio
Gli accessori connessi a Internet sono la nuova frontiera delle...
Guida completa a Instagram per genitori
Instagram è uno dei social network più conosciuti su internet....
One thought on “Il trojan per Android prende di mira Skype e soci”