Aggiornamenti recenti Maggio 3rd, 2024 2:00 PM
Giu 26, 2018 Marco Schiaffino In evidenza, Malware, Minacce, News, RSS, Trojan 0
Se negli ultimi anni abbiamo assistito alla crescita numerica dei malware per Android, ora si comincia ad assistere alla comparsa di attacchi sempre più raffinati, che non si limitano a compromettere i dispositivi che colpiscono, ma usano anche qualche accorgimento per nascondere la loro presenza. Il caso di Advanced Battery Saver è un esempio di ciò che ci può aspettare nel prossimo futuro.
L’app, caricata dai pirati informatici direttamente su Google Play (sigh!) utilizza una serie di stratagemmi davvero inusuali per un settore, quello dei malware per smartphone, in cui di solito la maggiore preoccupazione è solo quella di arrivare all’installazione.
Partiamo dal vettore di infezione. Come spiegano i ricercatori di RiskIQ nel loro report, per diffondere Advanced Battery Saver i pirati informatici hanno predisposto una serie di pagine Web in grado di individuare il modello di smartphone utilizzato per navigare e visualizzare messaggi “personalizzati” come quello che vediamo qui sotto.
Se per sbaglio la potenziale vittima non dovesse trovare allettante la proposta e dovesse premere “Cancel”, si troverebbe comunque dirottato sulla pagina di Google Play che propone l’installazione di Advanced Battery Saver.
Tutto (prima il messaggio che cita il produttore, poi la presenza sullo store ufficiale di Google) è studiato in modo che la potenziale vittima sia rassicurata dall’idea che si tratti di un’app consigliata da soggetti credibili.
Tanto più che l’app in questione fa anche ciò che promette, offrendo un sistema di monitoraggio delle applicazioni più “energivore” e bloccando alcuni processi quando la batteria raggiunge un livello di carica basso.
Peccato che Advanced Battery Saver faccia anche altro. E per accorgersene sarebbe sufficiente guardare con attenzione ai permessi che richiede al momento dell’installazione, che comprendono l’accesso ai log di sistema, ai contatti e ai messaggi.
Dietro le quinte, infatti, l’app si occupa di tutt’altro agisce come un vero trojan che, oltre a rubare alcune informazioni dallo smartphone, utilizza il dispositivo per eseguire click fraudolenti su inserzioni pubblicitarie e richiedere SMS a pagamento.
Stando alle analisi dei ricercatori di RiskIQ, Advanced Battery Saver sarebbe stato istallato da almeno 60.000 utenti Android prima che dalle parti di Google si decidessero a rimuovere l’app da Google Play.
Mar 14, 2024 0
Mar 07, 2024 0
Mar 01, 2024 0
Feb 23, 2024 0
Mag 03, 2024 0
Mag 03, 2024 0
Mag 02, 2024 0
Mag 02, 2024 0
Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 03, 2024 0
Zscaler ha annunciato l’acquisizione di Airgap...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...