Aggiornamenti recenti Ottobre 9th, 2024 5:18 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Cyberinsurance: misurare il rischio umano può rivoluzionare le polizze
- Report Acronis: le minacce e le attività cybercriminali di agosto
- ESET scopre CeranaKeeper, gruppo APT affiliato al governo cinese
- Acronis individua un sofisticato attacco contro produttori di droni di Taiwan
- CERT-AGID 28 settembre – 4 ottobre: 29 campagne malevole e un malware simile a uno spyware
Il trojan Necro ha attaccato 11 milioni di utenti Android
Il trojan Necro torna a colpire: dopo gli attacchi del 2019, durante i quali il malware veniva distribuito tramite CamScanner, un’applicazione di text recognition, i ricercatori di Kaspersky hanno scoperto nuove tracce del trojan in versioni piratate di Spotify e in alcune mod per WhatsApp, Minecraft, Stumble Guys e altre applicazioni note per Android.
Necro usa la steganografia per nascondere il codice malevolo ai controlli di sicurezza ed è in grado di scaricare payload malevoli che a loro volta eseguono file DEX, scaricano e installano nuove applicazioni, eseguono il tunneling e abbonano l’utente a servizi a pagamento; inoltre, alcuni moduli riescono a mostrare e interagire su inserzioni presenti in finestre non visibili, aprire link ed eseguire codice JavaScript.
Inizialmente i ricercatori di Kaspersky hanno individuato il trojan in un APK modificato di Spotify Plus. Il sito web che la pubblicizzava invitava gli utenti a scaricare una nuova versione dell’applicazione, ovviamente da una fonte non legittima, in maniera gratuita. Una volta scaricata e installata l’app, Necro inviava informazioni agli attaccanti sul dispositivo infetto e scaricava nuovi payload.
Il trojan era presente anche in applicazioni disponibili su Google Play come Wuta Camera, un’app per foto che conta oltre 10 milioni di download. Gli attaccanti sono riusciti a piratare la versione 6.3.2.148, quindi il consiglio è di aggiornare il prima possibile l’applicazione all’ultima versione.
Necro ha infettato inoltre mod per WhatsApp, Minecraft, Stumble Guys, Car Parking Multiplayer e Melon Sandbox, tra le applicazioni e i giochi più popolari tra gli utenti Android. I ricercatori di Kaspersky stimano che il trojan ha colpito 11 milioni di utenti Android.
La miglior difesa contro questo tipo di malware rimane sempre la prevenzione: è fondamentale scaricare applicazioni e plugin soltanto da fonti ufficiali. Poiché però anche le applicazioni sul Play Store sono a rischio, è importante dotarsi di soluzioni di protezione per i propri dispositivi e controllare attentamente le recensioni, soprattutto quelle con la valutazione minore.
Condividi l'articolo
Scoperta una variante del ransomware Mallox basata su Kryptina
La conformità alla NIS2 negli ambienti OT passa per lo Zero Trust e la segmentazione di rete
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Report Acronis: le minacce e le attività cybercriminali di... Acronis ha rilasciato il suo report “Acronis... -
La scadenza della NIS2 si avvicina, ma non mancano lo... Dopo essere entrata in vigora il 17 gennaio 2023, la NIS2... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
CosmicBeetle si allea con altri gruppi ransomware per... I ricercatori di ESET hanno scoperto che di recente il...
Minacce recenti
Off topic
-
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo...
-
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis...
-
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:...
Post recenti
-
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo...
-
Report Acronis: le minacce e le attività cybercriminali di... Acronis ha rilasciato il suo report “Acronis...
-
ESET scopre CeranaKeeper, gruppo APT affiliato al governo... I ricercatori di ESET hanno scoperto le attività di... -
Acronis individua un sofisticato attacco contro produttori... I ricercatori di Acronis hanno individuato un attacco... -
CERT-AGID 28 settembre – 4 ottobre: 29 campagne malevole... Nel corso dell’ultima settimana, il CERT-AGID ha...
Ransomware: la serie
No posts found.
