Il malware per Android che svuota il conto in banca

I ricercatori di Eset hanno scoperto un particolare malware per Android che può sottrarre le credenziali degli utenti che accedono ai loro conti bancari attraverso smartphone e tablet

Si chiama Android/Spy.Agent.SI ed è un malware per Android che si presenta alle vittime come una falsa schermata di autenticazione della loro applicazione bancaria e blocca lo schermo fin quando non si inseriscono nome utente e password.

Usando le credenziali rubate, i ladri possono autenticarsi da remoto al conto delle vittima e trasferirne i soldi. Possono addirittura dirottare i messaggi sms indirizzati al dispositivo infettato ed eliminarli.

Questo consente alle transazioni fraudolente di superare l'autenticazione a due fattori basata su sms, senza che il proprietario del dispositivo sospetti di nulla.

Android/Spy.Agent.SI si diffonde attraverso un applicazione Flash Player falsa. Dopo il download e l'installazione, l'app richiede i diritti di amministratore sul dispositivo, per proteggere se stessa da eventuali tentativi di disinstallarla. Successivamente, il malware verifica che ci siano applicazioni bancarie installate sul dispositivo, ed in caso positivo, riceve dal suo server di comando e controllo delle false schermate di autenticazione per ogni app bancaria presente nel dispositivo.

Fortunatamente il malware è ancora in fase di sviluppo. Ma se le prime versioni erano semplici, e i loro fini malevoli facili da identificare, le versioni più recenti presentano avanzate funzionalità di codifica e offuscamento.

La campagna scoperta dai ricercatori Eset interessa per ora 20 delle maggiori banche di Australia, Nuova Zelanda e Turchia, ma l’attacco è talmente vasto che, nel breve termine, potrà essere facilmente indirizzato verso qualsiasi altra banca.

Tenete gli occhi ben aperti e al minimo sospetto non inserite le credenziali personali!

 

(10 marzo 2016)