Il malware SharkBot prende di mira i sistemi Android
Bitdefender segnala che il trojan SharkBot Dropper ruba in particolare le credenziali di accesso degli utenti per accedere alle applicazioni finanziarie ed è grado di avviare trasferimenti di denaro direttamente sui dispositivi compromessi.
Bitdefender ha annunciato la pubblicazione di una nuova ricerca su una campagna che utilizza applicazioni di gestione dei file apparentemente legittime per diffondere il trojan bancario SharkBot sui dispositivi Android. Questo trojan, una volta scaricato, è in grado di rubare le credenziali di accesso degli utenti, in particolare quelle utilizzate per accedere alle applicazioni finanziarie. È stato inoltre riscontrato che il malware è in grado di avviare trasferimenti di denaro direttamente sui dispositivi compromessi.
Sebbene le applicazioni di gestione dei file dannose siano state rimosse dal Google Play Store, sono ancora presenti sul web in diversi store di terze parti, il che le rende una minaccia attuale. Questa campagna è presente principalmente nel Regno Unito che rappresenta l'81% dei rilevamenti seguito dall'Italia con il 16% dei rilevamenti. Bitdefender stima almeno 15.000 download, ma probabilmente il numero è maggiore non avendo preso in considerazione i negozi di terze parti.
Bitdefender ha applicato una nuova tecnologia basata sul comportamento, che sarà presto resa nota, che analizza i comportamenti delle app dopo l'installazione. Infine, Bitdefender consiglia agli utenti di tenere sempre presente che anche le app scaricate da uno store ufficiale non sono necessariamente sicure. È sempre raccomandato utilizzare attivamente una soluzione di sicurezza dedicata, come Bitdefender Mobile Security. Ed è bene diffidare in particolare delle app che richiedono autorizzazioni di accessibilità e la possibilità di accedere ad altre app.
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Magazine Tutti i numeri
G11 Media Networks
ChannelCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
