TangleBot utilizza un keylogger per rubare le informazioni inserite nei siti Web e può monitorare la posizione delle vittime, oltre a registrare segretamente audio e video.
Un'altra nuova forma di malware Android viene diffusa tramite messaggi di testo con l'obiettivo di indurre le vittime a fare clic su un collegamento dannoso e consentire inavvertitamente ai criminali informatici di ottenere il pieno controllo del dispositivo per rubare informazioni personali e dettagli bancari.
Soprannominato TangleBot, il malware è apparso per la prima volta a settembre e una volta installato ottiene l'accesso a molte diverse autorizzazioni necessarie per intercettare le comunicazioni e rubare dati sensibili, inclusa la possibilità di monitorare tutte le attività dell'utente, utilizzare la fotocamera, ascoltare l'audio, monitorare la posizione del dispositivo e altro ancora. Attualmente, si rivolge a utenti negli Stati Uniti e in Canada.
La campagna è stata dettagliata dai ricercatori di sicurezza informatica di Proofpoint che osservano che mentre le esche iniziali sono arrivate sotto forma di messaggi SMS mascherati da informazioni sugli appuntamenti e sui regolamenti di vaccinazione Covid-19 , sforzi più recenti hanno falsamente affermato che stanno per verificarsi interruzioni di corrente locali.
In ogni caso, la potenziale vittima è incoraggiata a seguire un link che faccia riferimento all'oggetto dell'esca per ulteriori informazioni. Se lo fanno, gli viene detto che per visualizzare il contenuto sul sito Web che stanno cercando, è necessario aggiornare Adobe Flash Player. Adobe ha smesso di supportare Flash a dicembre 2020 e non è più supportato sui dispositivi mobili dal 2012, ma molti utenti probabilmente non lo sapranno.
Fare clic sul collegamento conduce le vittime attraverso una serie di nove finestre di dialogo che richiedono l'accettazione delle autorizzazioni e l'installazione da fonti sconosciute che, se accettate, forniscono agli aggressori informatici la possibilità di impostare e configurare il malware.
TangleBot fornisce agli aggressori il pieno controllo del dispositivo Android infetto, consentendo loro di monitorare e registrare tutte le attività dell'utente, incluso conoscere i siti Web visitati, rubare nomi utente e password utilizzando un keylogger, consentendo anche agli aggressori di registrare audio e video utilizzando il microfono e telecamera.
Il malware può anche monitorare i dati sul telefono, inclusi messaggi e file archiviati, oltre a monitorare la posizione GPS, consentendo quella che i ricercatori descrivono come una "gamma completa di capacità di sorveglianza e raccolta".
I messaggi SMS sono diventati un vettore comune per la diffusione di malware con il malware FluBot particolarmente diffuso negli ultimi mesi . FluBot si diffonde spesso tramite messaggi di testo affermando che la vittima ha perso una consegna e, come TangleBot, induce gli utenti a scaricare malware che consente ai criminali informatici di rubare informazioni sensibili. È improbabile che le due forme di malware provengano dallo stesso gruppo di criminali informatici, ma il successo e la potenza di entrambe dimostrano come gli SMS siano diventati un mezzo attraente per diffondere campagne.
"Se l'ecosistema Android ci ha mostrato qualcosa quest'estate, è che il panorama Android è pieno di ingegneria sociale intelligente, frodi e software dannosi, tutti progettati per ingannare e rubare i soldi degli utenti mobili e altre informazioni sensibili", hanno affermato i ricercatori di Proofpoint in un post sul blog.
"Questi schemi possono sembrare abbastanza convincenti e possono giocare su paure o emozioni che fanno abbassare la guardia agli utenti", hanno aggiunto.
Commenti
Posta un commento