Aggiornamenti recenti Aprile 24th, 2024 2:00 PM
Feb 12, 2021 Marco Schiaffino Attacchi, In evidenza, Malware, News, RSS 0
Smartphone nel mirino: anche i gruppi APT (Advanced Persistent Threat) non disdegnano i dispositivi mobile per portare i loro attacchi. Anzi: stando a quanto riportano i ricercatori di Kaspersky, gli hacker di stato starebbero utilizzando nuovi malware per Android allo scopo di sottrarre informazioni sensibili dai loro bersagli.
Gli attacchi avrebbero presa di mira sia il governo pakistano, sia quello indiano. Nel dettaglio, i pirati informatici avrebbero colpito in Pakistan bersagli tra l’esercito e le organizzazioni che si occupano di produzione di energia (e armamenti) nucleari, mentre in India i pirati avrebbero attaccato gli enti che gestiscono le elezioni nella regione del Kashmir.
I malware utilizzati, che i ricercatori hanno battezzato con i nomi di Hornbill e SunBird, sarebbero stati diffusi attraverso applicazioni per Android infette, che nel caso di Hornbill sono state pubblicate su store di terze parti, mentre per quanto riguarda SunBird sono state caricate direttamente su Google Play.
Il codice malevolo contenuto nelle app per Android avrebbe consentito ai pirati informatici di rubare informazioni sensibili dai dispositivi mobili delle vittime, compresi SMS; messaggi Whatsapp e dati sulla geolocalizzazione.
Insomma: tutto il necessario per sorvegliare a distanza le vittime e ottenere, in virtù dei rispettivi ambiti di attività, informazioni estremamente riservate.
Il malware più pericoloso, secondo i ricercatori, sarebbe SunBird, che rispetto al “collega” Hornbill utilizzerebbe strumenti più sofisticati e un sistema di comunicazione più efficiente con i server Command and Control utilizzati dai pirati.
L’attacco, spiegano gli esperti che hanno analizzato i malware, sarebbe opera di un soggetto (non identificato) che agirebbe con l’obiettivo di favorire il governo indiano nel confronto a livello geopolitico con il vicino Pakistan.
Apr 24, 2024 0
Apr 23, 2024 0
Apr 16, 2024 0
Apr 12, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 22, 2024 0
Apr 22, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...