Aggiornamenti recenti Dicembre 1st, 2023 2:00 PM
Giu 07, 2019 Marco Schiaffino In evidenza, Malware, News, RSS 1
Prendere un malware a causa di qualche astuta tecnica cdi attacco può succedere. Ritrovarsi con una backdoor pre-installata su uno smartphone appena comprato, però, è qualcosa di decisamente più raro.
Secondo quanto riporta il Bundesamt für Sicherheit in der Informationstechnik, cioè l’ufficio federale per la sicurezza informatica tedesco, è quello che hanno sperimentato almeno 20.000 cittadini che hanno acquistato alcuni modelli di smartphone Android “low cost” nelle ultime settimane.
Non è la prima volta che succede una cosa del genere e, di solito, la causa è da ricercare in un attacco di tipo supply chain, che prende di mira gli sviluppatori di componenti utilizzati per la creazione dle firmware dei dispositivi.
Nel dettaglio, i telefoni infetti sono Doogee BL7000, M-Horse Pure 1, Keecoo P11 e VKworld Mix Plus. Nel loro firmware è stato infatti rilevato Andr/Xgen2-CY, un trojan programmato per attivarsi all’accensione dello smartphone. Nel caso del VKworld Mix Plus, però, il malware sembra essere inattivo.
Il malware, spiegano in un report dalle parti di Sophos, è in grado di rubare numerose informazioni dal dispositivo.
Nel dettaglio, Andr/Xgen2-CY si preoccupa di registrare il numero di telefono, la posizione (sia l’indirizzo che le coordinate GPS), l’ID IMEI, la risoluzione dello schermo, il modello, produttore e versione del sistema operativo, le informazioni sul processore, il MAC adress, le dimensioni di RAM e ROM, della scheda SD, la nazione e la lingua usata dal proprietario del dispositivo e, infine, la società di telecomunicazioni che fornisce il servizio.
Ma queste, spiegano i ricercatori, sarebbero solo le operazioni preliminari che il trojan esegue prima di contattare il server Command and Control.
Una volta operativo, il malware consente ai pirati informatici di scaricare e installare applicazioni a loro piacimento, disinstallarle, eseguire comandi tramite shell e aprire qualsiasi indirizzo nel browser del telefono.
Il vero problema, però, è che secondo gli esperti non c’è modo di rimuovere il malware se non attraverso un aggiornamento del firmware. Peccato che una versione “pulita del firmware sia disponibile solo per il Keecoo P11. I proprietari degli altri smartphone interessati hanno una sola possibilità: resettare tutto, spegnere lo smartphone e tenerlo in un cassetto fino a quando non arriverà un update anche per questi ultimi.
Nov 06, 2023 0
Nov 03, 2023 0
Nov 02, 2023 0
Ott 10, 2023 0
Dic 01, 2023 0
Dic 01, 2023 0
Nov 30, 2023 0
Nov 30, 2023 0
Nov 30, 2023 0
L’avvicinarsi della fine dell’anno coincide con...Nov 30, 2023 0
Gli attacchi informatici crescono in numero e in...Nov 29, 2023 0
Yarix, divisione Digital Security di Var Group, ha...Nov 27, 2023 0
Le minacce APT sono tra le più pericolose nel panorama...Nov 20, 2023 0
Secondo l’ultima ricerca di Bitdefender, le truffe...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Dic 01, 2023 0
Okta, la società americana di gestione delle identità, ha...Dic 01, 2023 0
Google ha rilasciato RETVec, uno strumento open-source per...Nov 29, 2023 0
Durante il re:Invent, la conferenza annuale di Amazon Web...Nov 28, 2023 0
Microsoft ha annunciato che Defender Application Guard for...Nov 28, 2023 0
L’autorità idrica comunale di Aliquippa, una città...
One thought on “Germania: backdoor in 4 modelli di smartphone Android”