Maestro Roberto - Tecnologie e didattica

Per iscriversi alla newsletter Maestro Roberto inviare una mail all'indirizzo info@robertosconocchini.it con oggetto Iscrizione newsletter e testo vuoto

DoubleLocker: il nuovo malware per Android che sfrutta il tasto Home per infettare i dispositivi PDF Stampa E-mail
Risorse - Sicurezza
Scritto da Administrator   
Sabato 14 Ottobre 2017 16:49

I ricercatori di ESET hanno scoperto DoubleLocker, un innovativo malware per Android che combina un astuto meccanismo di infezione con due potenti strumenti per estorcere denaro alle proprie vittime.

Distribuito principalmente come aggiornamento fake di Adobe Flash Player tramite siti compromessi, DoubleLocker sfrutta in modo improprio i servizi di accessibilità di Android, un classico stratagemma usato dai criminali informatici. Il suo payload di infezione è in grado di cambiare il PIN del dispositivo, per evitare che la vittima possa accedere al proprio dispositivo e contemporaneamente codifica i dati della vittima: una tale combinazione non era mai stata vista prima nell’ecosistema Android.

Una volta avviata, l'applicazione richiede l'attivazione del "Servizio di Google Play". Dopo aver acquisito le autorizzazioni di accesso, il malware le utilizza per attivare i diritti di amministratore del dispositivo e si imposta come applicazione Home predefinita, in entrambi i casi senza il consenso dell'utente.

Oltre a essere un ransomware, il DoubleLocker si basa anche su un particolare Trojan bancario che consentirebbe a questo malware di sottrarre le credenziali bancarie dai sistemi delle vittime potrebbe essere aggiunta molto facilmente.  Questa funzionalità aggiuntiva trasformerebbe DoubleLocker in quello che i ricercatori di ESET definiscono come un “ransom-banker”, già identificato in una versione di test in the wild a Maggio 2017.

Per ulteriori informazioni su DoubleLocker e per conoscere le possibili soluzioni per difendersi da questa nuova minaccia, vi consiglio di collegarvi al blog di ESET.

 

Articoli correlati

Written on 01 Marzo 2018, 19.28 by maestroroberto
Se all'interno del vostro servizio di bookmarking avete dedicato una sezione alla sicurezza, lo strumento che sto per presentarvi va inserito...
Written on 03 Maggio 2023, 16.14 by maestroroberto
Google presenta un nuovo modo di accedere ai nostri account con Passkey, una soluzione più sicura e semplice rispetto alle password...
Written on 16 Giugno 2016, 21.23 by maestroroberto
La competizione per decretare la migliore nazionale di calcio europea è iniziata da poco e l’avventura azzurra è partita con...
Written on 31 Marzo 2015, 18.19 by maestroroberto
Tempo fa scrissi un articolo sui Ransomware, la nuova frontiera dei virus che sta dilagando in tutto il mondo e che è in grado di...
Written on 14 Maggio 2017, 09.24 by maestroroberto
Il 12 maggio sarà ricordato come il giorno in cui è avvenuto l'attacco informatico più aggressivo ed esteso di ogni...
Written on 10 Novembre 2017, 19.55 by maestroroberto
Tutti gli affezionati utilizzatori di Windows Movie Maker, alla ricerca del download del noto programma di editing video non piu' integrato...