Aggiornamenti recenti Maggio 2nd, 2024 2:55 PM
Apr 08, 2020 Marco Schiaffino In evidenza, Malware, News, RSS, Scenario 0
La proliferazione di app malevole per Android non è una notizia e la continua comparsa di nuovi malware è qualcosa a cui ormai ci siamo abituati. Ne esiste, però, una categoria particolare: quelli che sembrano non avere nessuna intenzione di sparire anche dopo l’individuazione da parte delle società di sicurezza e l’estromissione dai market ufficiali.
Il caso di xHelper, illustrato dai ricercatori di Kaspersky in un post sul blog della società di sicurezza, è emblematico. Il trojan per Android, infatti, è in circolazione da quasi un anno.
La tecnica di distribuzione utilizzata dai pirati informatici è estremamente semplice: il malware è infatti proposto come un’app per la manutenzione del sistema e l’ottimizzazione delle prestazioni.
In realtà, tra le pieghe del codice si nascondono una serie di comandi che avviano il download e l’installazione di una serie di applicazioni malevole, compreso il trojan Triada.
SI tratta di una strategia che i ricercatori definiscono “a matriosca” e che sfrutta un trucchetto molto particolare: la cartella che contiene gli eseguibili viene collegata al file install-recovery.sh assegnando loro l’attributo “immutabile”. In pratica, I file non possono essere cancellati attraverso le ordinarie procedure e, in alcuni casi, nemmeno con un reset alle condizioni di fabbrica.
Molti esemplari di xHelper risultano infatti essere stati scaricati da malware preinstallati nei firmware dei telefoni, soprattutto di modelli a basso costo.
A parte questi casi limite come quelli citati, la persistenza di xHelper sembra però essere dovuta all’abitudine da parte degli utenti di ostinarsi a installare applicazioni “gratuite” offerte sulle pagine di siti di dubbia affidabilità.
Insomma, secondo i ricercatori Kaspersky siamo di fronte al solito meccanismo per cui il tentativo di risparmiare qualche euro (vista la diffusione geografica di xHelper sarebbe forse meglio parlare di rubli) si trasforma in un disastro.
Apr 24, 2024 0
Apr 23, 2024 0
Apr 16, 2024 0
Apr 12, 2024 0
Mag 02, 2024 0
Mag 02, 2024 0
Apr 30, 2024 0
Apr 29, 2024 0
Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...Apr 29, 2024 0
Nel periodo compreso tra il 20 e il 26 aprile,...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...