Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 11 Agosto 2023 11:57
Gli aggressori utilizzano sempre più una tecnica chiamata controllo della versione per eludere il rilevamento del malware di Google Play e raggiungere utenti Android ignari.
“Le campagne che utilizzano il controllo delle versioni in genere prendono di mira le credenziali, l’identità e le finanze degli utenti”, secondo un recente rapporto del Google Cybersecurity Action Team (GCAT).
Sebbene il controllo delle versioni non sia una tecnica nuova, è piuttosto insidioso in quanto estremamente difficile da rilevare. Per utilizzare questo metodo, uno sviluppatore Android carica prima una versione innocua dell’applicazione su Play Market, che supera facilmente tutti i necessari controlli di Google.
Vuoi diventare un Ethical Hacker?
Non perdere i nostri corsi e scrivi subito su WhatsApp al numero
375 593 1011 per richiedere informazioni dicendo che hai trovato il numero sulle pagine di Red Hot Cyber
Supporta RHC attraverso:
Tuttavia, questa versione viene successivamente aggiornata e riceve un componente dannoso dal server degli aggressori, trasformando di fatto in una backdoor.
Così, l’applicazione dannosa “iRecorder” è rimasta innocua per quasi un anno dopo essere stata pubblicata sul Play Market. Solo dopo e segretamente sono state introdotte modifiche dannose per spiare gli utenti trasformandola in uno spyware.
Un altro esempio è il famoso trojan bancario SharkBot, che è penetrato ripetutamente nel Play Market con il pretesto di antivirus e varie utilità di sistema. SharkBot ha avviato trasferimenti di denaro non autorizzati da dispositivi compromessi, rubando così spudoratamente alle sue vittime.
“La minaccia del controllo della versione dimostra la necessità di applicare principi di difesa in profondità per i clienti aziendali, inclusa la limitazione delle fonti di installazione delle applicazioni attendibili come Google Play o alla gestione dei dispositivi aziendali utilizzando una piattaforma di gestione dei dispositivi mobili”, Google ha affermato.
“Gli aggressori possono avere più app pubblicate su Google Play contemporaneamente con diversi account sviluppatore, ma solo una si comporterà come dannosa. E quando sarà eliminata, verrà sostituito da una copia di backup di un altro account “, ha osservato l’azienda olandese ThreatFabric nel giugno di quest’anno.
Secondo gli esperti, gli utenti dovrebbero essere vigili e attenti durante l’installazione degli aggiornamenti, poiché possono trasformare un’applicazione precedentemente sicura in una backdoor per gli aggressori.
Per mitigare i rischi, si consiglia di non scaricare affatto applicazioni da editori dubbi, al fine di eliminare il rischio che si trasformino in un trojan in futuro. E se ne hai davvero bisogno, devi prima studiare attentamente le ultime recensioni e solo successivamente installarlo.
Inoltre, assicurati che Google Play Protect sia abilitato sul tuo dispositivo, poiché è più probabile che catturi contenuti dannosi.
Redazione
Redazione: [email protected]
© Copyright RED HOT CYBER. PIVA 16821691009