Gli esperti di sicurezza avvertono di un nuovo trojan bancario che porta il nome di xenomorph. Si nasconde nel Google Play Store e raggiunge gli smartphone delle sue vittime scaricando applicazioni. Il suo obiettivo è quello di rubare i dati bancari. Non è l’unico malware che ha reso insicuro il Play Store di recente. Scopri di più sulle minacce e su come puoi proteggerti da esse, per esempio attraverso misure preventive o la gestione delle password.
Il Trojan trovato nell’app Fast Cleaner
Fast Cleaner promette di migliorare le prestazioni dello smartphone rimuovendo i dati indesiderati dall’app. Tuttavia, quando la installi, stai scaricando un pericoloso malware sul tuo cellulare. Xenomorph utilizza la sovrapposizione dello schermo (“overlays“) per indurre l’utente a inserire nomi utente e password; inoltre raccoglie informazioni sui dispositivi infetti e legge i messaggi di testo degli utenti.
Questa caratteristica permette al malware di intercettare le credenziali di accesso dei conti bancari e degli account webmail. Può anche raccogliere i codici temporanei che si usano con l’autenticazione a due fattori e altre notifiche inviate al telefono via SMS.
Il Trojan può generare schermate false molto convincenti che sono simili a quasi 60 diverse applicazioni bancarie in Belgio, Italia, Portogallo e Spagna. È anche riuscito a spoofare schermate di login per Gmail, Google Play, Hotmail, Mail.com, Microsoft Outlook, PayPal e Yahoo Mail.
Thibot si nasconde nello scanner di codici QR
Un altro noto trojan bancario è thibot. Recentemente è tornato su Google Play dopo che Google lo aveva precedentemente rimosso dallo Store.
Si nascondeva in un’app chiamata “QR Code & Barcode – Scanner“, di cui ci sono molti nomi e funzioni simili. L’app è già stata scaricata più di 10.000 volte e ha ricevuto numerose recensioni di utenti, con la metà di loro che danno all’app cinque stelle. Tuttavia, l’app è poi scomparsa.
L’app è stata in grado di bypassare i meccanismi di verifica di Google Play perché è rimasta temporaneamente innocua dopo l’installazione. Tuttavia, chiede all’utente il permesso di installare un add-on. Questo include il download di software da una fonte sconosciuta e il download di un cavallo di Troia thibot.
Una volta installato, il componente aggiuntivo dannoso sfrutta le impostazioni di abuso di file Accessibility for Android (destinato agli utenti non vedenti o sordi) per controllare lo schermo del telefono, interagire con altre app e intercettare i messaggi di testo.
Questo significa che thibot come xenomorph non solo può intercettare le credenziali di accesso di conti bancari, webmail, social media e altri account sensibili. È anche in grado di rubare i codici di autenticazione a due fattori inviati o generati, progettati per impedire ai criminali informatici di accedere con password rubate.
Anche se Google verifica le app prima di aggiungerle, le app false continuano ad entrare nello Store (vedi sopra). Solo l’anno scorso, gli esperti di sicurezza hanno segnalato 151 app dannose con poco più di dieci milioni di download. E questo è solo un caso esposto in molti casi.
Se si vuole scaricare un’app sconosciuta, bisogna controllare bene le recensioni per vedere quali app il produttore offre ancora, e i numeri di download. Digitare il nome dell’applicazione nel motore di ricerca e qui potresti già ricevere delle notifiche che indicano un’app dannosa.
Come avete visto, una volta installato sugli smartphone degli utenti, è stato facile per un trojan rubare le credenziali di accesso. Con Password manager è possibile impedire ai criminali informatici di utilizzare la password rubata per gli altri account.
Perché molti utenti fanno l’errore di utilizzare la stessa password per più account per convenienza o ignoranza. Se una persona sconosciuta ruba una delle password, può anche ottenere l’accesso ad altri account.
Password Manager aiuta a creare password complesse e uniche, memorizzarle e gestirle in un caveau virtuale. Anche se un hacker ruba le credenziali da uno dei tuoi account, non può usarle su altri account.
Virus Scanner Sì o No?
Se si usa solo il Play Store, non c’è necessariamente bisogno di un antivirus aggiuntivo perché con Google Play per la protezione Il Play Store ha già un buon scanner di virus integrato.
Tuttavia, se si scaricano app da fonti sconosciute, non c’è niente di male nel cercare un Virus Scanner con funzioni di sicurezza aggiuntive.
Per proteggersi da malware e trojan, bisogna fare attenzione a dove si prendono le app. La fonte più sicura è il Play Store con Google Play Protect. Inoltre, bisogna dare un’occhiata più da vicino ai permessi richiesti dall’app. Se l’app richiede troppi permessi, è meglio cercare un’alternativa. Bisognerebbe anche:
- installare regolarmente gli aggiornamenti per il tuo sistema e le app,
- attivare tutte le funzioni di sicurezza (crittografia, PIN, ecc.)
- proteggere le tue password con un password manager.
- Anche i backup regolari sono essenziali.
