{"id":222829,"date":"2023-01-09T18:08:00","date_gmt":"2023-01-09T15:08:00","guid":{"rendered":"https:\/\/geek.mediadoma.com\/?p=222829"},"modified":"2022-04-02T05:27:46","modified_gmt":"2022-04-02T02:27:46","slug":"lultimo-malware-per-frodi-bancarie-android-utilizza-una-tattica-intelligente-per-rubare-le-credenziali","status":"publish","type":"post","link":"https:\/\/geek.mediadoma.com\/it\/lultimo-malware-per-frodi-bancarie-android-utilizza-una-tattica-intelligente-per-rubare-le-credenziali\/","title":{"rendered":"L’ultimo malware per frodi bancarie Android utilizza una tattica intelligente per rubare le credenziali"},"content":{"rendered":"

Tero Vesalainen \/ Shutterstock.com<\/a><\/p>\n

Gli hacker, sfortunatamente, escogitano sempre nuovi modi intelligenti per rubare o accedere a informazioni sicure. Alcuni malware Android rilevati di recente<\/a>, soprannominati Vultur, stanno utilizzando un nuovo metodo sfacciato per raccogliere le credenziali di accesso per oltre 100 app bancarie e crittografiche.<\/p>\n

Il malware di accesso remoto (RAT), Vultur, ha preso il nome dalla societ\u00e0 di sicurezza ThreatFabric con sede ad Amsterdam. Utilizza una condivisione dello schermo VNC di implementazione reale per registrare lo schermo di un dispositivo, il registro delle chiavi e eseguire il mirroring di tutto sul server dell’attaccante. Gli utenti inseriscono inconsapevolmente le proprie credenziali in quella che ritengono essere un’app affidabile e gli aggressori quindi raccolgono le informazioni, accedono alle app su un dispositivo separato e ritirano il denaro.\u00a0<\/p>\n

Questo metodo di registrazione dello schermo \u00e8 diverso dai precedenti Trojan bancari Android, che si basavano su una strategia di sovrapposizione HTML. Vulture fa anche molto affidamento sull’abuso dei servizi di accessibilit\u00e0 sul sistema operativo del dispositivo per ottenere le autorizzazioni necessarie che gli consentiranno di accedere a ci\u00f2 di cui ha bisogno per eseguire correttamente la raccolta delle credenziali.<\/p>\n

\"L'ultimo<\/a><\/p>\n

512r\/Shutterstock.com<\/a><\/p>\n

Nel rapporto<\/a> di ThreatFabric, abbiamo appreso che gli attori delle minacce sono stati in grado di raccogliere un elenco delle app che Vulture stava prendendo di mira, che sono state diffuse tramite Google Play Store. Italia, Spagna e Australia sono state le regioni con il maggior numero di istituti bancari interessati da Vultur. Sono stati presi di mira anche diversi portafogli crittografici.<\/p>\n

"Le minacce bancarie sulla piattaforma mobile non si basano pi\u00f9 solo su noti attacchi overlay, ma si stanno evolvendo in malware simile a RAT, ereditando trucchi utili come rilevare le applicazioni in primo piano per avviare la registrazione dello schermo", hanno scritto i ricercatori di ThreatFabric. "Questo porta la minaccia a un altro livello, poich\u00e9 tali funzionalit\u00e0 aprono la porta alle frodi sul dispositivo, aggirando il rilevamento basato su MO di phishing che richiedono frodi eseguite da un nuovo dispositivo. Con Vultur, la frode pu\u00f2 verificarsi sul dispositivo infetto della vittima. Questi attacchi sono scalabili e automatizzato poich\u00e9 le azioni per eseguire la frode possono essere scritte tramite script sul back-end del malware e inviate sotto forma di comandi sequenziati.<\/p>\n

Se l’utente scarica e apre una delle applicazioni a cui punta Vulture, il Trojan avvia la sessione di registrazione dello schermo. Gli utenti che si accorgono e tentano di eliminare l’app dannosa scopriranno rapidamente che non possono: un bot all’interno del malware fa clic automaticamente sul pulsante Indietro e rimanda l’utente alla schermata delle impostazioni principali.\u00a0<\/p>\n

L’unico vantaggio che gli utenti hanno \u00e8 prestare attenzione al pannello delle notifiche, che mostrer\u00e0 che un’app chiamata "Protection Guard" sta proiettando lo schermo. Per un resoconto pi\u00f9 dettagliato su Vultur, ti consigliamo di leggere il report di ThreatFabric<\/a>. In caso contrario, ricorda di scaricare solo app attendibili.<\/p>\n

via Ars Tecnica<\/a><\/p>\n

Fonte di registrazione: www.reviewgeek.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

Gli hacker, sfortunatamente, escogitano sempre nuovi modi intelligenti per rubare o accedere a informazioni sicure. Alcuni malware Android rilevati di recente, soprannominati Vultur, stanno utilizzando un nuovo metodo sfacciato per raccogliere le credenziali di accesso per oltre 100 app bancarie e crittografiche.<\/p>\n","protected":false},"author":1,"featured_media":155572,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[692,737,622,737,715,715,726,692],"tags":[],"class_list":{"0":"post-222829","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","6":"hentry","7":"category-accessori","8":"category-misto","9":"category-applicazioni","11":"category-mobile-3","13":"category-notizie"},"_links":{"self":[{"href":"https:\/\/geek.mediadoma.com\/it\/wp-json\/wp\/v2\/posts\/222829","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/geek.mediadoma.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/geek.mediadoma.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/it\/wp-json\/wp\/v2\/comments?post=222829"}],"version-history":[{"count":0,"href":"https:\/\/geek.mediadoma.com\/it\/wp-json\/wp\/v2\/posts\/222829\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/it\/wp-json\/wp\/v2\/media\/155572"}],"wp:attachment":[{"href":"https:\/\/geek.mediadoma.com\/it\/wp-json\/wp\/v2\/media?parent=222829"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/it\/wp-json\/wp\/v2\/categories?post=222829"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/it\/wp-json\/wp\/v2\/tags?post=222829"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}