Malware Clast82 su app Android che ruba dati Bancarie

Per quanto Google investi ingenti risorse per proteggere Android

da malware, trojan e virus, purtroppo qualche volta capita

che un’applicazione dannosa possa bypassare i sistemi di sicurezza

diGoogle Play Protected essere veicolata attraverso il Play Store.

Tuttavia, i ricercatori di Check Point Research analizzando“Clast82“

un dropper programma sviluppato per diffonderemalware all’interno di uno smartphone

che una volta installato procede al caricamento (da remoto) di un secondo malware.

In altre parole ilMalware Clast82utilizza come porta di ingresso di “AlienBot Banker“

ovvero un malware sviluppato per prendere di mira le applicazioni bancarie presenti

sul telefono della vittima riuscendo anche ad aggirare le verifiche adue fattori.

Inoltre, Clast82 faceva affidamento anche su un trojan secondario di accesso remoto

(MRAT) che, tramiteTeamViewer,permetteva all’hacker di entrare in possesso

del telefono della vittima.

Secondo Check Point ResearchMalware Clast82agisce che la vittima scaricava

il malware contenuto all’interno di una delle applicazioni presenti sulPlay Store

Clast82 comunicava con il server remoto per ricevere i primi comandi di azione

dopodichè, Clast82 scaricava i componenti aggiuntivi e li installava

sul dispositivo Android con la possibilità a gli hacker di rubare lecredenzialibancarie

Malware Clast82 su app Android che ruba dati Bancarie

La diffusione di Clast82 è avvenuta infatti tramite applicazioni open source legittime

che sono state appositamente modificate dall’attaccante per contenere il malware

cheGoogleha rimosso immediatamente le applicazionicompromesse

La lista delle applicazioni dannose secondo I ricercatori di Check Point Research

ecco l’applicazioni Android che contenevano ilmalwareClast82

Malware Clast82 su app Android che ruba dati Bancarie

Click to rate this post!

[Total:1Average:5]