| DoubleLocker: il nuovo malware per Android che sfrutta il tasto Home per infettare i dispositivi |
|
| Risorse - Sicurezza |
| Scritto da Administrator |
| Sabato 14 Ottobre 2017 16:49 |
|
I ricercatori di ESET hanno scoperto DoubleLocker, un innovativo malware per Android che combina un astuto meccanismo di infezione con due potenti strumenti per estorcere denaro alle proprie vittime.
Distribuito principalmente come aggiornamento fake di Adobe Flash Player tramite siti compromessi, DoubleLocker sfrutta in modo improprio i servizi di accessibilità di Android, un classico stratagemma usato dai criminali informatici. Il suo payload di infezione è in grado di cambiare il PIN del dispositivo, per evitare che la vittima possa accedere al proprio dispositivo e contemporaneamente codifica i dati della vittima: una tale combinazione non era mai stata vista prima nell’ecosistema Android. Una volta avviata, l'applicazione richiede l'attivazione del "Servizio di Google Play". Dopo aver acquisito le autorizzazioni di accesso, il malware le utilizza per attivare i diritti di amministratore del dispositivo e si imposta come applicazione Home predefinita, in entrambi i casi senza il consenso dell'utente. Oltre a essere un ransomware, il DoubleLocker si basa anche su un particolare Trojan bancario che consentirebbe a questo malware di sottrarre le credenziali bancarie dai sistemi delle vittime potrebbe essere aggiunta molto facilmente. Questa funzionalità aggiuntiva trasformerebbe DoubleLocker in quello che i ricercatori di ESET definiscono come un “ransom-banker”, già identificato in una versione di test in the wild a Maggio 2017. Per ulteriori informazioni su DoubleLocker e per conoscere le possibili soluzioni per difendersi da questa nuova minaccia, vi consiglio di collegarvi al blog di ESET.
Articoli correlatiWritten on 13 Settembre 2023, 13.37 by 
Quanto tecnologiche ed innovative sono le scuole italiane? Dalla scuola primaria fino alle universitá, la risposta non é semplice....1138 Written on 16 Giugno 2016, 21.23 by 
La competizione per decretare la migliore nazionale di calcio europea è iniziata da poco e l’avventura azzurra è partita con...4757 Written on 07 Marzo 2022, 14.49 by 
Password Folder è un programma che permette di proteggere cartelle di dimensioni anche superiori a 100 GB con una password.
Si...1638 Written on 11 Gennaio 2018, 18.23 by 
Il progetto TABBY non è certamente una novità, ma forse molti dei colleghi lettori del blog non lo conoscono.
Si tratta...6437 Written on 07 Giugno 2017, 19.30 by 
Nell’ultimo mese dal 30% al 45% dei navigatori italiani sono stati colpiti da una nuova minaccia, proveniente in particolare dai...6223 Written on 17 Novembre 2016, 21.03 by 
I temi legati alla protezione dei dati personali e al rispetto della privacy sono tra i più delicati per ogni educatore che è...11677 |
