Questo sito contiene link di affiliazione per cui può essere compensato

Home » Hi-Tech » Android World » Il trojan bancario che svuotava i conti nell’App Store ufficiale di Android

Il trojan bancario che svuotava i conti nell’App Store ufficiale di Android

Pubblicità

Ricercatori specializzati in sicurezza hanno identificato una tecnica subdola ma sorprendentemente semplice che ha permesso a un malware Android di non essere rilevato.

Analizzando l’App DEFENSOR ID, disponibile nell’App Store ufficiale di Android, ricercatori di ESET (azienda specializzata in software di sicurezza) hanno scoperto che l’App era in grado di utilizzare in modo improprio i servizi di accessibilità senza richiedere autorizzazioni sospette o generare danni visibili.

“I servizi di accessibilità sono da tempo noti per essere il tallone d’Achille del sistema operativo Android e le soluzioni di cybersecurity sono volte al rilevamento di un eventuale uso improprio tramite l’uso di rilevatori di comportamenti sospetti” speiga Lukáš Štefanko di ESET Research, che ha condotto l’analisi su DEFENSOR ID.

Di fronte a un malware che non mostrava funzionalità aggiuntive né richieste di autorizzazioni sospette nello sfruttare i servizi di accessibilità, nessun sistema di rilevamento ha evidenziato alcun alert. Di conseguenza l’App è rimasta nel Google Play Store per mesi senza che nessuno dei fornitori di sicurezza inseriti nel VirusTotal Program se ne accorgesse.

Individuato un nuovo malware nell’App Store ufficiale di Android

I ricercatori riferiscono che questa è stata per loro una lezione. “Sulla base di ciò che abbiamo imparato da ID DEFENSOR abbiamo aggiornato le nostre tecnologie di rilevamento per identificare anche malware che mantengono un profilo molto basso”, ha affermato Štefanko.

Oltre a essere poco rilevabile, DEFENSOR ID è in grado di infliggere gravi danni alle vittime. Appartiene alla categoria dei trojan bancari ed è eccezionalmente insidioso: una volta installato, basta una sola azione da parte dell’utente per liberare pienamente la sua potenza.
“Una volta che l’utente attiva i servizi di accessibilità, DEFENSOR ID è in grado di svuotare il conto corrente della vittima o il portafoglio di criptovaluta, hackerare l’account di posta elettronica o dei social media” spiega ancora Štefanko.

In seguito alla segnalazione di ESET, Google ha rimosso ID DEFENSOR dall’App Store ufficiale di Android. “Abbiamo pubblicato i risultati della nostra indagine su questo malware per aiutare gli sviluppatori antivirus a far fronte ad attacchi malware a basso impatto. Da oggi gli hacker che hanno sviluppato questo malware dovranno confrontarsi con protezioni più difficili da bypassare su Google Play e sui dispositivi degli utenti”, ha concluso Štefanko.

Tutti gli articoli di macitynet dedicati alla sicurezza sono disponibili da questa pagina.

Offerte Apple e Tecnologia

Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram

Black Friday

BOZZA PER LISTONE BLACK FRIDAY NON TOCCARE - macitynet.it

Per trovare le migliori occasioni di Black Friday Week, BlackFriday e CyberMonday: visitate la nostra pagina con tutte le offerte Black Friday costantemente aggiornata con tutte le news pubblicate e iscrivetevi ai nostri 2 canali telegram Offerte Tech e Oltre Tech per le offerte lampo e le offerte WOW che sono diverse ogni giorno e durano 16 ore.

Consultate il banner in alto nelle pagine di Macitynet sia nella versione mobile che desktop: vi mostreremo a rotazione gli sconti top.

Dalla 00.00 del 21 Novembre fino alla mezzanotte del 2 Dicembre vi mostriamo tutti i prodotti delle selezioni Apple, monitor, SDD etc. Nel corso delle ore anche l'elenco qui sotto si popolerà con i link agli articoli principali divisi per categorie.

Nota: I prezzi riportati in verde nelle offerte Amazon sono quelli realmente scontati e calcolati rispetto ai prezzi di listino oppure alla media dei prezzi precedenti. Il box Amazon riporta normalmente gli sconti rispetto al prezzo medio dell'ultimo mese o non riporta affatto lo sconto. Le nostre segnalazioni rappresentano una convenienza di acquisto e comunque controllate sempre il prezzo nella pagina di arrivo. Segnaliamo anche offerte dirette delle aziende.

Apple

Video, Foto, Creatività

Audio

Smartphone e Accessori

Accessori computer 

Software

Domotica

Casa, Cucina e Giardinaggio

Sport e attività all'aperto, Salute

Prodotti Amazon e settori di offerte

Pubblicità

Ultimi articoli

Pubblicità