Aggiornamenti recenti Dicembre 1st, 2023 2:00 PM
Giu 21, 2022 Redazione news Malware, News, RSS 0
Abbiamo già parlato su Security info di BRATA (Brazilian Remote Access Tool, Android), uno dei più noti malware per dispositivi mobili diffusi tramite SMS. Si tratta di un trojan bancario nato, appunto, in Brasile nel 2019, in grado di registrare l’attività a schermo dell’utente e utilizzare schermate di login fasulle per rubare le credenziali.
Nell’estate 2021 è arrivato in Europa. Il malware, i cui attacchi in Italia sono frequenti, in questa fase si era già evoluto, usando finte app anti-spam per indurre le vittime a scaricare il malware e sfruttando scam con falsi operatori dell’assistenza per prendere il completo controllo dei loro dispositivi.
A gennaio di quest’anno ha anche acquisito funzioni di tracciamento via GPS e di cancellazione che utilizza per eliminare i dati dopo averli rubati. Secondo l’azienda italiana di cyber security e prevenzione delle frodi Cleafy, i pirati che lo gestiscono hanno recentemente introdotto dei cambiamenti per aumentarne la persistenza e le loro tecniche ora stanno diventando quelle di un APT.
Con questo termine, derivato da Advanced Persistent Threat, ossia minaccia avanzata e persistente, si indicano cyber criminali con elevate competenze tecniche in grado di effettuare attacchi su larga scala e per periodi di tempo prolungati.
Anche il malware è stato aggiornato, con nuove tecniche di phishing, la richiesta di ulteriori permessi sui dispositivi delle vittime e lo scaricamento di un secondo payload. Si focalizza inoltre su un istituto finanziario alla volta, passando al successivo quando gli attacchi diventano inefficaci a causa delle contromisure adottate.
Gli ulteriori permessi introdotti gli permettono di gestire gli SMS sia in entrata sia in uscita, consentendo ai cyber criminali di rubare gli OTP (one-time password o codici temporanei) e di bypassare anche l’autenticazione a due fattori (2FA).
Il secondo payload scaricato dopo l’installazione è un keylogger che monitora e salva le attività della vittima. I ricercatori di Cleafy ritengono che sia ancora in fase di sviluppo e che il suo obiettivo sia di rubare dati da altre applicazioni.
Nov 27, 2023 0
Nov 08, 2023 0
Nov 02, 2023 0
Ott 23, 2023 0
Dic 01, 2023 0
Dic 01, 2023 0
Nov 30, 2023 0
Nov 30, 2023 0
Nov 30, 2023 0
L’avvicinarsi della fine dell’anno coincide con...Nov 30, 2023 0
Gli attacchi informatici crescono in numero e in...Nov 29, 2023 0
Yarix, divisione Digital Security di Var Group, ha...Nov 27, 2023 0
Le minacce APT sono tra le più pericolose nel panorama...Nov 20, 2023 0
Secondo l’ultima ricerca di Bitdefender, le truffe...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Dic 01, 2023 0
Okta, la società americana di gestione delle identità, ha...Dic 01, 2023 0
Google ha rilasciato RETVec, uno strumento open-source per...Nov 29, 2023 0
Durante il re:Invent, la conferenza annuale di Amazon Web...Nov 28, 2023 0
Microsoft ha annunciato che Defender Application Guard for...Nov 28, 2023 0
L’autorità idrica comunale di Aliquippa, una città...