Non scaricate assolutamente questa app! Il vostro conto bancario potrebbe essere in pericolo...

I ricercatori di sicurezza informatica hanno rivelato che un'applicazione diffusa sotto il nome di 'Mobdro Pro IP TV + VPN' viene utilizzata per svuotare i conti bancari degli utenti. È stato segnalato che oltre 3 mila dispositivi Android in tutta Europa sono stati colpiti da questo malware.

L'applicazione inganna gli utenti promettendo l'accesso gratuito a film, serie TV e trasmissioni sportive. In realtà, contiene un software dannoso chiamato 'Klopatra', in grado di assumere il controllo del dispositivo ed eseguire operazioni bancarie. Secondo il rapporto preparato da Cleafy, gli aggressori utilizzano i servizi di accessibilità di Android per leggere il contenuto dello schermo ed eseguire operazioni sul dispositivo. Questo metodo si distingue come una tecnica frequentemente utilizzata nelle moderne frodi bancarie.

I ricercatori hanno indicato che alcune espressioni presenti nel codice del software e i dettagli dell'infrastruttura suggeriscono che l'attacco potrebbe avere origine in Turchia. La presenza di nomi di funzioni in turco all'interno del codice e di termini turchi nei dati provenienti dai server di controllo sono tra gli elementi che supportano questa tesi.

Secondo le stime di Cleafy, circa 1000 utenti sono stati truffati tramite questa applicazione falsa. Gli esperti hanno avvertito che, dato l'alto tasso di successo di tali attacchi, altri gruppi di criminalità informatica potrebbero adottare metodi simili. Il rapporto sottolinea che l'aumento di applicazioni false simili potrebbe complicare i processi di rilevamento e analisi. Si consiglia agli utenti di non installare 'Mobdro Pro IP TV + VPN' o applicazioni simili che offrono contenuti pirata e di eliminare immediatamente quelle già presenti.