ALLERTA PER I DISPOSITIVI ANDROID: ECCO COSA STA SUCCEDENDO NEL PLAY STORE
21/02/2017
Allarme sicurezza per gli smartphone Android. Nello store è stata individuata una nuova app pericolosa che imitando Adobe Flash Player può diffondere diversi tipi di malware estremamente dannosi.
L’applicazione, rilevata da Eset e chiamata Android/TrojanDownloader.Agent.JI, si diffonde attraverso siti compromessi, soprattutto per soli adulti ma anche attraverso i social media, inducendo gli utenti a scaricare un falso aggiornamento di Adobe Flash Player.
Se la vittima si fa ingannare dalla falsa schermata di aggiornamento, che appare esattamente come quella legittima e avvia l’installazione, successivamente vedrà comparire altre schermate ingannevoli. Dopo l’installazione appare infatti un’altra schermata fasulla, che avverte su un 'eccessivo consumo della batteria' e che richiede urgentemente all’utente di abilitare una falsa modalità di risparmio energetico.
Come la maggior parte dei messaggi pericolosi, questo non smetterà di comparire fin quando la vittima non abilita il servizio. Questa operazione apre il menu Accessibilità di Android, e tra i servizi legittimi ne appare un nuovo (creato dal malware durante l’installazione) chiamato 'Saving battery'.
Il servizio poi richiede le autorizzazioni per Controllare le azioni dell’utente, Recuperare i contenuti delle finestre e Abilitare la funzione Esplora al Tocco, tutte fondamentali per le future attività malevole, che il cyber criminale potrà abilitare simulando i click degli utenti e selezionando qualsiasi cosa venga mostrato sui loro schermi.
Una volta che il servizio viene abilitato, l’icona del falso Flash Player viene nascosta alla vista dell’utente. Tuttavia, in background, il malware continua le sue attività contattando il proprio server di comando e controllo (C&C) e fornendogli informazioni sul dispositivo infettato. Il server risponde con un indirizzo Url che conduce a un’app pericolosa scelta dai criminali. Nel caso studiato da Eset si tratta di un malware bancario, anche se l’app fake potrebbe veicolare qualsiasi genere di malware, dagli adware fino agli spyware, senza escludere i ransomware.
Dopo aver ricevuto il link pericoloso, il dispositivo infettato mostra una schermata di blocco fasulla senza alcuna opzione che permetta di chiuderla, che di fatto serve a coprire le attività pericolose che il malware sta compiendo. A questo punto, il malware è libero di scaricare, installare, eseguire e attivare altri malware con i diritti di amministratore sul dispositivo, senza aver bisogno del consenso dell’utente, il tutto nascosto dalla falsa schermata di blocco.
Dopo che l’app ha completato le sue losche manovre, la schermata di blocco scompare e l’utente può tornare ad usare il suo dispositivo mobile, che però adesso è compromesso dal malware scaricato. Per verificare se sul proprio dispositivo è stato installato questo falso aggiornamento di Flash Player, bisogna controllare la presenza di ‘Saving Battery’ nell’elenco dei servizi posto nel menu Accessibilità. Se si trova tra i servizi, il dispositivo molto probabilmente è stato infettato.
Per rimuovere il downloader, tentare di disinstallarlo dalle app accedendo a Impostazioni -> App -> Flash-Player. In alcune situazioni, il downloader richiede all’utente anche di attivare i diritti di amministratore sul dispositivo. Se sono stati attivati e non è possibile disinstallare l’app, occorre disattivare i diritti di amministratore premendo su Impostazioni -> Sicurezza -> Flash-Player e quindi procedere con la disinstallazione.
fonte. ilmattino.it
L’applicazione, rilevata da Eset e chiamata Android/TrojanDownloader.Agent.JI, si diffonde attraverso siti compromessi, soprattutto per soli adulti ma anche attraverso i social media, inducendo gli utenti a scaricare un falso aggiornamento di Adobe Flash Player.
Se la vittima si fa ingannare dalla falsa schermata di aggiornamento, che appare esattamente come quella legittima e avvia l’installazione, successivamente vedrà comparire altre schermate ingannevoli. Dopo l’installazione appare infatti un’altra schermata fasulla, che avverte su un 'eccessivo consumo della batteria' e che richiede urgentemente all’utente di abilitare una falsa modalità di risparmio energetico.
Come la maggior parte dei messaggi pericolosi, questo non smetterà di comparire fin quando la vittima non abilita il servizio. Questa operazione apre il menu Accessibilità di Android, e tra i servizi legittimi ne appare un nuovo (creato dal malware durante l’installazione) chiamato 'Saving battery'.
Il servizio poi richiede le autorizzazioni per Controllare le azioni dell’utente, Recuperare i contenuti delle finestre e Abilitare la funzione Esplora al Tocco, tutte fondamentali per le future attività malevole, che il cyber criminale potrà abilitare simulando i click degli utenti e selezionando qualsiasi cosa venga mostrato sui loro schermi.
Una volta che il servizio viene abilitato, l’icona del falso Flash Player viene nascosta alla vista dell’utente. Tuttavia, in background, il malware continua le sue attività contattando il proprio server di comando e controllo (C&C) e fornendogli informazioni sul dispositivo infettato. Il server risponde con un indirizzo Url che conduce a un’app pericolosa scelta dai criminali. Nel caso studiato da Eset si tratta di un malware bancario, anche se l’app fake potrebbe veicolare qualsiasi genere di malware, dagli adware fino agli spyware, senza escludere i ransomware.
Dopo aver ricevuto il link pericoloso, il dispositivo infettato mostra una schermata di blocco fasulla senza alcuna opzione che permetta di chiuderla, che di fatto serve a coprire le attività pericolose che il malware sta compiendo. A questo punto, il malware è libero di scaricare, installare, eseguire e attivare altri malware con i diritti di amministratore sul dispositivo, senza aver bisogno del consenso dell’utente, il tutto nascosto dalla falsa schermata di blocco.
Dopo che l’app ha completato le sue losche manovre, la schermata di blocco scompare e l’utente può tornare ad usare il suo dispositivo mobile, che però adesso è compromesso dal malware scaricato. Per verificare se sul proprio dispositivo è stato installato questo falso aggiornamento di Flash Player, bisogna controllare la presenza di ‘Saving Battery’ nell’elenco dei servizi posto nel menu Accessibilità. Se si trova tra i servizi, il dispositivo molto probabilmente è stato infettato.
Per rimuovere il downloader, tentare di disinstallarlo dalle app accedendo a Impostazioni -> App -> Flash-Player. In alcune situazioni, il downloader richiede all’utente anche di attivare i diritti di amministratore sul dispositivo. Se sono stati attivati e non è possibile disinstallare l’app, occorre disattivare i diritti di amministratore premendo su Impostazioni -> Sicurezza -> Flash-Player e quindi procedere con la disinstallazione.
fonte. ilmattino.it
Altri post di Io Vivo a Roma
Richiedere un intervento di derattizzazione in Liguria può diventare necessario in abitazioni, condomini, negozi, ristoranti, magazzini e strutture ricettive quando vengono rilevati ratti o...
La mediazione nei sinistri stradali può aiutare a risolvere una controversia sul risarcimento senza arrivare immediatamente davanti al giudice. Il confronto diventa utile quando le parti...
La targa di prova permette di far circolare temporaneamente un veicolo per esigenze professionali ben definite, come verifiche tecniche, collaudi, dimostrazioni finalizzate alla vendita o...
Scegliere un’azienda smaltimento rifiuti non significa soltanto confrontare prezzi e tempi di ritiro. Prima di affidare materiali, scarti di lavorazione o rifiuti provenienti da...
Gli scambiatori d’aria sono sistemi progettati per migliorare il ricambio dell’aria negli ambienti chiusi senza dover aprire continuamente le finestre. In ambito domestico e residenziale,...
Le buste per negozi non sono soltanto un contenitore utile per consegnare un prodotto al cliente. Sono anche uno strumento pratico di servizio, un elemento dell’immagine del punto vendita e, in...
Scegliere un buon abbigliamento da lavoro personalizzato non significa solo mettere un logo su una polo e sperare che tutto funzioni. Vuol dire capire dove verrà usato, quali rischi o esigenze...
Trovare la giusta location per una festa di compleanno a Roma significa andare oltre la semplice scelta di uno spazio: vuol dire costruire un’esperienza curata nei dettagli, capace di...
