Aggiornamenti recenti Giugno 28th, 2022 10:55 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Dal NIST linee guida per la sicurezza di mcOS per le aziende
- APT cinese usa il ransomware per coprire lo spionaggio
- Phishing supera l’2FA con app Microsoft WebView2
- Cybersecurity Skilling: training Microsoft per la sicurezza
- Quanto costa accedere a una rete aziendale
Malware per dispositivi mobili in crescita in Europa
I ricercatori di Proofpoint hanno rilevato, a partire dall’inizio di gennaio, una crescita del 500% nei tentativi di attacchi malware in Europa.
L’analisi di Proofpoint conferma la tendenza che i suoi ricercatori avevano già rilevato negli ultimi anni, che hanno visto crescere i tentativi di smishing (ossia il phishing basato su SMS e messaggi testuali) e l’invio di malware a dispositivi mobili.
Il malware di oggi non si limita, inoltre, a rubare credenziali, ma è in grado di registrare audio e video, tracciare la posizione dell’utente e distruggere o cancellare dati. Secondo lo studio, la maggior parte del malware è ancora scaricato dagli app store ma nell’ultimo anno sono aumentate le campagne basate sui messaggi testuali.
Android è più nel mirino dei cyber criminali di iOS. Da un lato, infatti, l’App Store di Apple ha rigidi controlli di qualità e dall’altro il sistema operativo non consente di installare app da store di terze parti o scaricandole direttamente. Android invece ha una politica più open, ci sono vari store e si può scaricare da Internet.
Gli autori del malware per dispositivi mobili adattano le loro campagne a diverse lingue, regioni e dispositivi. Tra i più diffusi che usano gli SMS come vettore e hanno tra i loro target l’Europa ci sono FluBot, TeaBot e BRATA.
Il primo, rilevato per la prima volta in Spagna, si diffonde accedendo alla lista dei contatti del dispositivo compromesso e inviando messaggi infetti ai numeri che vi trova.
Può inoltre accedere a Internet, fare chiamate vocali, leggere notifiche e cancellare altre applicazioni. Quando l’utente usa alcune app di banche e altri siti, FluBot vi sovrappone una schermata mirata a rubare nomi utente e password.
TeaBot, osservato per la prima volta proprio in Italia, è un Trojan multifunzionale che può rubare credenziali e messaggi, oltre a inviare in streaming al pirata i contenuti dello schermo della vittima.
È configurato per sottrarre le credenziali di oltre 60 banche europee ed è distribuito in varie lingue. Si diffonde in modo analogo a FluBot e può intercettare i codici di Google Authenticator.
BRATA (Brazilian Remote Access Tool, Android) si focalizza sui clienti italiani delle banche online e usa gli SMS per portarli a scaricare una finta app per la sicurezza.
Una volta installato, può registrare l’attività a schermo e inserisce schermate fasulle per il furto di credenziali. Intercetta inoltre i codici delle autenticazioni a due fattori. Quest’anno ha acquisito funzioni di tracciamento via GPS e di cancellazione che utilizza dopo il furto dei dati.
Condividi l'articolo
La guerra in Ucraina divide i cyber criminali
Il malware Escobar per Android ruba i codici di Google Authenticator
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Ransomware: le tecniche dei criminali per estorcere denaro Il ransomware è un flagello che sta colpendo le aziende di... -
Ransomware: perché il backup non basta Il ransomware è una tipologia d’attacco di cui... -
Ransomware: le multe, il GDPR e le contromisure Non c’è quasi utente di computer che non abbia sentito... -
Ransomware: I veri costi dell’attacco Il ransomware è una vera e propria piaga... -
Vectra AI: alla security serve (anche) la Network Detection... Il ruolo dei sistemi di tracciamento delle attività...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Dal NIST linee guida per la sicurezza di mcOS per le Il National Institute of Standards and Technology (NIST)... -
APT cinese usa il ransomware per coprire lo spionaggio Una ricerca indica che l’APT Bronze Starlight, legato... -
Phishing supera l’2FA con app Microsoft WebView2 Una nuova tecnica di phishing può sfruttare le... -
Cybersecurity Skilling: training Microsoft per la sicurezza Microsoft Italia ha lanciato un piano di training e... -
Quanto costa accedere a una rete aziendale Uno studio di Kasperski ha analizzato come e a che...
Trojan per Android BRATA diventa persistente
Una ricerca di Cleafy sottolinea che il trojan bancario, diffuso... Continua →
Ransomware: la serie
No posts found.