Nuovo malware soprannominato TangleBot per Android

Un nuovo malware "insidioso" per lo smishing degli SMS è stato trovato contro gli utenti di dispositivi mobili Android negli Stati Uniti e in Canada come parte di una nuova campagna che utilizza esche di messaggi di testo SMS relative alle normative COVID-19 e informazioni sui vaccini nel tentativo di rubare dati personali e finanziari .

Cloudmark, la sussidiaria per la sicurezza della messaggistica di Proofpoint, ha coniato il malware emergente "TangleBot".

"Al malware è stato dato il soprannome TangleBot a causa dei suoi numerosi livelli di offuscamento e controllo su una miriade di funzioni del dispositivo intricate, inclusi contatti, SMS e funzionalità del telefono, registri delle chiamate, accesso a Internet, fotocamera e microfono", hanno detto i ricercatori . Oltre alle capacità di ottenere informazioni sensibili, il malware è progettato per controllare l'interazione del dispositivo con app bancarie o finanziarie utilizzando schermate sovrapposte e sottrarre credenziali di account da attività finanziarie avviate sui telefoni.

Gli attacchi stessi provengono da messaggi SMS che affermano di essere "nuove normative sul COVID-19" o conferma di un "appuntamento per la terza dose [di vaccino]", esortando gli utenti a fare clic su un collegamento di accompagnamento che, una volta visitato, avvisa la vittima che il loro Adobe Flash Player non è aggiornato e deve essere aggiornato. La scelta di aggiornare il software comporta l'installazione del malware TangleBot sul dispositivo Android.

Nella fase successiva, TangleBot ottiene autorizzazioni ad ampio raggio per accedere a contatti, SMS, registri delle chiamate, Internet, fotocamera e microfono e GPS, consentendo agli operatori di intercettare le telefonate; inviare e ricevere messaggi di testo, registrare l'audio della videocamera, dello schermo o del microfono o trasmetterli direttamente all'aggressore, trasformandolo in un vero e proprio spyware.

"La raccolta di informazioni personali e credenziali in questo modo è estremamente problematica per gli utenti mobili perché nel dark web c'è un mercato in crescita per dati personali e account dettagliati", hanno affermato i ricercatori. "Anche se l'utente scopre il malware TangleBot ed è in grado di rimuoverlo, l'attaccante potrebbe non utilizzare le informazioni rubate per un certo periodo di tempo, rendendo la vittima ignara del furto".