Malware Android camuffato da aggiornamento di sistema
Malware Android camuffato da aggiornamento di sistema
Ricercatori hanno scoperto una nuova e sofisticata app
spyware per Android che si traveste da aggiornamento software.
In altre parole, il malware si maschera da aggiornamento
del sistema per spiare silenziosamente i dati dell’utente e deltelefono.
Tuttavia, questa apprilevatadal team hanno trovata su un repository
di terze parti, e non sulGoogle Play Storeufficiale.
Una volta installato, il dispositivo della vittima viene registrato con un server di comando
e controllo (C2) Firebase utilizzato per emettere comandi, mentre un C2 separato
e dedicato viene utilizzato per gestire il furto didati.
Il malware è un Trojan di accesso remoto(RAT)in grado di rubare dati GPS e messaggi
SMS, elenchi di contatti, registri delle chiamate, raccogliere immagini e file video
registrare di nascosto audio attraverso il microfono, dirottare la fotocamera
di un dispositivo mobile per scattare foto, rivedere il browser segnalibri e le cronologie
intercettare le telefonate e rubare informazioni operative su untelefono, comprese le
statistiche di archiviazione e gli elenchi delle applicazioni installate.
Malware Android camuffato da aggiornamento di sistema
In conclusione, Se un dispositivo cade vittima di questo malware, è possibile acquisirne
anche i record deldatabase.
L’app con il Malware Android può cercare in modo specifico tipi di file come
pdf, .doc, .docx, .xls e.xlsxe Il malware cercherà di rubare file dalla memoria esterna.
Tuttavia, considerando che alcuni contenuti, come i video, sono troppo grandi
per rubarli senza influire sulla connettività, rubano solo le miniature
Malware Android camuffato da aggiornamento di sistema
In conclusione, Limitare l’uso della connettività mobile è un modo per impedire agli utenti
di sospettare che il loro dispositivo siacompromesso.
Inoltre, non appena le informazioni sono pronte il Malware Android li invia al C2
i file di archivio vengono eliminati nel tentativo di nonrilevarli
In conclusione, il nostro consiglio e di vigilare sempre perchè i deliguenti sono
dietro la porta vi consigliamo un buonanti malware