Brokewell: nuovo malware Android ruba dati e controlla dispositivi

Il malware Brokewell ha recentemente colpito il mondo Android, rappresentando una grave minaccia per la sicurezza dei dati degli utenti. Distribuito tramite una falsa pagina di aggiornamento di Chrome, questo trojan bancario è in grado di catturare ogni interazione con il dispositivo, da tocchi e scorrimenti a inserimenti di testo e attività delle app.

Dettagli del Malware

Brokewell è stato scoperto da ricercatori di ThreatFabric, che hanno identificato il malware mentre investigavano una falsa pagina di aggiornamento di Chrome. Il malware è particolarmente pericoloso perché combina funzionalità avanzate di furto di dati e controllo remoto. È in grado di simulare clic, scorrimenti e persino di catturare audio tramite il microfono del dispositivo.

Funzionalità di Brokewell

Furto di dati: Brokewell utilizza schermate di accesso false per rubare credenziali, intercetta i cookie dopo l’accesso a siti legittimi e registra ogni interazione con il dispositivo.

Controllo del dispositivo: Permette agli attaccanti di vedere lo schermo del dispositivo in tempo reale, eseguire gesti di tocco e scorrimento a distanza, e attivare remotamente il dispositivo per catturare qualsiasi informazione visualizzata.

🔴 OSSERVATORIO INTELLIGENCE: LIVE

Sviluppatore e Diffusione

Il creatore di Brokewell, noto come Baron Samedit, è stato attivo per almeno due anni nel vendere strumenti per il controllo di account rubati. Oltre al malware, ha sviluppato il “Brokewell Android Loader”, che aiuta a bypassare le restrizioni di Google su servizi di accessibilità per app scaricate da fonti non affidabili, facilitando così l’installazione di malware.

Raccomandazioni per la protezione

Per proteggersi dalle infezioni da malware su Android, si raccomanda di evitare di scaricare app o aggiornamenti app da fonti esterne a Google Play e di assicurarsi che Play Protect sia sempre attivo sul dispositivo.

Con le sue capacità avanzate di furto di dati e controllo remoto, il malware Brokewell rappresenta una seria minaccia per gli utenti Android. È fondamentale che gli utenti siano consapevoli di queste minacce e adottino misure precauzionali per proteggere la sicurezza dei loro dispositivi e dati personali.