Aggiornamenti recenti Maggio 3rd, 2024 2:00 PM
Ott 02, 2017 Marco Schiaffino Malware, Minacce, News, RSS, Trojan 0
Era “nascosto” in una falsa versione di Jewels Star e in questo modo è riuscito a finire sullo Store ufficiale di Google Play. In questo modo BankBot, un trojan bancario comparso all’inizio dell’anno, ha potuto colpire indisturbato migliaia di smartphone e tablet Android.
Il malware, come spiegano dalle parti di ESET in un report che descrive caratteristiche e funzionalità del trojan, è stato “reimpacchettato” dai suoi autori sfruttando una funzione di offuscamento del codice migliorata, una sofisticata funzionalità di esecuzione del payload e un complesso meccanismo di infezione che sfrutta il Servizio Accessibilità di Android come fatto in precedenza da altri malware per il sistema Google.
La tecnica di attacco è la seguente: quando un utente scarica da Google Play Jewels Star Classic (i ricercatori di ESET specificano che gli autori del gioco originale non sono in alcun modo legati a questa campagna malware), ottiene un gioco Android perfettamente funzionante ma che nasconde il payload di BankBot.
Il codice del trojan viene attivato dopo 20 minuti dalla prima esecuzione di Jewels Star Classic attraverso un avviso che compare sul dispositivo e che richiede all’utente di abilitare Google Service. Il messaggio, naturalmente, prevede una sola possibile risposta (OK) e dirotta in realtà la vittima sul menu di Accessibilità di Android.
A questo punto il malware crea un nuovo “Google Service” che chiede una nuova autorizzazione attraverso la quale si forniscono i permessi di accessibilità a BankBot. In questo modo il trojan può avere mano libera e puntare, in particolare, ai dati della carta di credito della vittima.
Gli analisti di ESET specificano che Jewels Star Classic è solo una delle app che i cyber-criminali hanno usato per diffondere il trojan. Per rilevarne l’eventuale presenza consigliano di controllare le app presenti sul dispositivo. Se tra queste c’è Google Update o System Update (e sul dispositivo compare spesso l’avviso di Google Service) il dispositivo è infetto.
Per rimuovere BankBot manualmente bisogna disabilitare i diritti di amministratore sul dispositivo per System update e procedere poi alla disinstallazione di “Google Update”.
Mar 14, 2024 0
Mar 07, 2024 0
Mar 01, 2024 0
Feb 23, 2024 0
Mag 03, 2024 0
Mag 03, 2024 0
Mag 02, 2024 0
Mag 02, 2024 0
Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 03, 2024 0
Zscaler ha annunciato l’acquisizione di Airgap...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...