Minaccia sui dispositivi Android: rilevato un nuovo malware!

I malware, una delle paure più grandi per gli utenti di smartphone, continuano a diffondersi senza sosta; questa volta la minaccia prende di mira direttamente gli utenti Android.

Gli esperti di intelligence sulle minacce informatiche hanno rilevato un nuovo software dannoso che prende di mira gli utenti Android. Questo malware, chiamato FireScam, utilizza tecniche di occultamento avanzate per evitare di essere rilevato, con l'obiettivo di rubare le notifiche degli utenti e altri dati sensibili.

FireScam viene distribuito attraverso un sito web contraffatto che imita il RuStore App Store, spacciandosi per una falsa applicazione Telegram Premium per ingannare gli utenti. Questo sito web è stato progettato per apparire come un popolare negozio di applicazioni, in particolare nella Federazione Russa. Tuttavia, gli esperti avvertono che gli aggressori potrebbero operare anche in altre regioni e attraverso diversi canali di distribuzione.

I malware odierni stanno diventando sempre più sofisticati e pericolosi. FireScam segue un processo di attacco a più fasi. Nella prima fase, il software infetta il dispositivo tramite un dropper, per poi procedere al furto di dati e al monitoraggio delle attività sul dispositivo. Cercando di nascondersi utilizzando servizi legittimi come Firebase, questo software non si limita a rubare dati, ma stabilisce anche un meccanismo di controllo persistente sul dispositivo.

Il rapporto indica che FireScam monitora i cambiamenti di stato dello schermo, le transazioni di e-commerce, le attività degli appunti (clipboard) e le interazioni dell'utente sul dispositivo. Inoltre, raccoglie le notifiche provenienti da molte applicazioni diverse, incluse quelle di sistema. Questo malware esfiltra i messaggi e i dati delle applicazioni degli utenti attraverso un database Firebase in tempo reale.

I ricercatori sottolineano che le popolari applicazioni di messaggistica e i servizi ampiamente utilizzati rappresentano serie minacce per individui e organizzazioni. Si raccomanda agli utenti di scaricare applicazioni solo da store affidabili e di prestare attenzione ai falsi negozi di applicazioni. L'esempio di FireScam dimostra ancora una volta quanto i malware siano diventati avanzati e pericolosi.

Fonte della notizia: 12punto