Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Giu 21, 2022 Redazione news Malware, News, RSS 0
Abbiamo già parlato su Security info di BRATA (Brazilian Remote Access Tool, Android), uno dei più noti malware per dispositivi mobili diffusi tramite SMS. Si tratta di un trojan bancario nato, appunto, in Brasile nel 2019, in grado di registrare l’attività a schermo dell’utente e utilizzare schermate di login fasulle per rubare le credenziali.
Nell’estate 2021 è arrivato in Europa. Il malware, i cui attacchi in Italia sono frequenti, in questa fase si era già evoluto, usando finte app anti-spam per indurre le vittime a scaricare il malware e sfruttando scam con falsi operatori dell’assistenza per prendere il completo controllo dei loro dispositivi.
A gennaio di quest’anno ha anche acquisito funzioni di tracciamento via GPS e di cancellazione che utilizza per eliminare i dati dopo averli rubati. Secondo l’azienda italiana di cyber security e prevenzione delle frodi Cleafy, i pirati che lo gestiscono hanno recentemente introdotto dei cambiamenti per aumentarne la persistenza e le loro tecniche ora stanno diventando quelle di un APT.
Con questo termine, derivato da Advanced Persistent Threat, ossia minaccia avanzata e persistente, si indicano cyber criminali con elevate competenze tecniche in grado di effettuare attacchi su larga scala e per periodi di tempo prolungati.
Anche il malware è stato aggiornato, con nuove tecniche di phishing, la richiesta di ulteriori permessi sui dispositivi delle vittime e lo scaricamento di un secondo payload. Si focalizza inoltre su un istituto finanziario alla volta, passando al successivo quando gli attacchi diventano inefficaci a causa delle contromisure adottate.
Gli ulteriori permessi introdotti gli permettono di gestire gli SMS sia in entrata sia in uscita, consentendo ai cyber criminali di rubare gli OTP (one-time password o codici temporanei) e di bypassare anche l’autenticazione a due fattori (2FA).
Il secondo payload scaricato dopo l’installazione è un keylogger che monitora e salva le attività della vittima. I ricercatori di Cleafy ritengono che sia ancora in fase di sviluppo e che il suo obiettivo sia di rubare dati da altre applicazioni.
Mar 12, 2024 0
Mar 07, 2024 0
Feb 28, 2024 0
Feb 23, 2024 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...