Aggiornamenti recenti Maggio 3rd, 2024 2:00 PM
Giu 07, 2019 Marco Schiaffino In evidenza, Malware, News, RSS 1
Prendere un malware a causa di qualche astuta tecnica cdi attacco può succedere. Ritrovarsi con una backdoor pre-installata su uno smartphone appena comprato, però, è qualcosa di decisamente più raro.
Secondo quanto riporta il Bundesamt für Sicherheit in der Informationstechnik, cioè l’ufficio federale per la sicurezza informatica tedesco, è quello che hanno sperimentato almeno 20.000 cittadini che hanno acquistato alcuni modelli di smartphone Android “low cost” nelle ultime settimane.
Non è la prima volta che succede una cosa del genere e, di solito, la causa è da ricercare in un attacco di tipo supply chain, che prende di mira gli sviluppatori di componenti utilizzati per la creazione dle firmware dei dispositivi.
Nel dettaglio, i telefoni infetti sono Doogee BL7000, M-Horse Pure 1, Keecoo P11 e VKworld Mix Plus. Nel loro firmware è stato infatti rilevato Andr/Xgen2-CY, un trojan programmato per attivarsi all’accensione dello smartphone. Nel caso del VKworld Mix Plus, però, il malware sembra essere inattivo.
Il malware, spiegano in un report dalle parti di Sophos, è in grado di rubare numerose informazioni dal dispositivo.
Nel dettaglio, Andr/Xgen2-CY si preoccupa di registrare il numero di telefono, la posizione (sia l’indirizzo che le coordinate GPS), l’ID IMEI, la risoluzione dello schermo, il modello, produttore e versione del sistema operativo, le informazioni sul processore, il MAC adress, le dimensioni di RAM e ROM, della scheda SD, la nazione e la lingua usata dal proprietario del dispositivo e, infine, la società di telecomunicazioni che fornisce il servizio.
Ma queste, spiegano i ricercatori, sarebbero solo le operazioni preliminari che il trojan esegue prima di contattare il server Command and Control.
Una volta operativo, il malware consente ai pirati informatici di scaricare e installare applicazioni a loro piacimento, disinstallarle, eseguire comandi tramite shell e aprire qualsiasi indirizzo nel browser del telefono.
Il vero problema, però, è che secondo gli esperti non c’è modo di rimuovere il malware se non attraverso un aggiornamento del firmware. Peccato che una versione “pulita del firmware sia disponibile solo per il Keecoo P11. I proprietari degli altri smartphone interessati hanno una sola possibilità: resettare tutto, spegnere lo smartphone e tenerlo in un cassetto fino a quando non arriverà un update anche per questi ultimi.
Apr 11, 2024 0
Mar 07, 2024 0
Feb 23, 2024 0
Gen 16, 2024 0
Mag 03, 2024 0
Mag 03, 2024 0
Mag 02, 2024 0
Mag 02, 2024 0
Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 03, 2024 0
Zscaler ha annunciato l’acquisizione di Airgap...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...
One thought on “Germania: backdoor in 4 modelli di smartphone Android”