Un nuovo trojan bancario per Android può trasferire automaticamente denaro dal tuo telefono agli hacker.

In genere, quando si parla di malware per Android, le nuove scoperte spesso si basano su quelle precedenti. Tuttavia, questo non è il caso di un nuovo Trojan bancario per Android , attualmente molto diffuso online. Sembra essere stato scritto da zero, senza alcuna somiglianza nel suo codice con le famiglie di malware già esistenti.

Come riportato da The Hacker News , i ricercatori di sicurezza di Threat Fabric hanno soprannominato questo nuovo Trojan bancario RatOn. Lo hanno scoperto mentre indagavano su un altro ceppo di malware che utilizza la tecnologia Near Field Communication (NFC) nei suoi attacchi per rubare informazioni di pagamento contactless agli ignari utenti Android. L'aspetto più sorprendente di questo nuovo campione è che non si trattava di una singola applicazione dannosa , bensì di parte di una campagna che coinvolgeva diverse app.

Dopo un'ulteriore analisi di questa nuova campagna, Threat Fabric ha scoperto che RatOn è un trojan bancario completamente funzionante con molteplici capacità uniche. Oltre a prendere il controllo di uno dei migliori telefoni Android e dei relativi account, il trojan bancario può anche eseguire trasferimenti di denaro automatici e utilizzare attacchi overlay personalizzati per indurre le vittime a credere che i loro dispositivi siano infettati da un ransomware.

Ecco tutto quello che devi sapere su questo nuovo ceppo di malware, oltre ad alcuni suggerimenti e trucchi per proteggere il tuo telefono Android dai trojan bancari che possono prosciugare completamente i tuoi conti finanziari.

Dalle sovrapposizioni ai trasferimenti automatici di denaro

Nel tentativo di ingannare le potenziali vittime e indurle a installare le loro app dannose, gli hacker responsabili di questa campagna hanno registrato diversi domini pornografici e li hanno usati come esca. Nello specifico, questi falsi siti web includevano la frase "TikTok18+" nel loro nome. Tuttavia, i ricercatori di sicurezza di Threat Fabric non sono riusciti a determinare come gli hacker siano riusciti ad attirare le vittime su questi siti. In passato, ho visto hacker utilizzare email di phishing , messaggi di spam sui social media e persino annunci pubblicitari falsi per indurre le persone a cliccare sui link dei loro siti web dannosi.

Se qualcuno è così ingenuo da installare una versione di TikTok "per soli adulti" sul proprio telefono Android, in realtà verrà installato un programma di installazione di app dannose o di terze parti. Ingannando gli utenti e inducendoli a concedere l'autorizzazione per installare app da fonti sconosciute, il programma di installazione dannoso aggira le misure di sicurezza integrate di Android. Questo viene utilizzato per scaricare e installare il primo payload, dopodiché vengono richiesti un secondo payload e altre due autorizzazioni necessarie agli hacker che intendono commettere frodi sui dispositivi: l'accesso ai servizi di accessibilità e i privilegi di amministratore del dispositivo.

Come altri trojan bancari, RatOn sfrutta i servizi di accessibilità di Android per lanciare attacchi overlay sui dispositivi infetti. Per chi non ha familiarità con questi attacchi, si tratta di sovrapposizioni che vengono posizionate sulle app bancarie e finanziarie più diffuse, imitando fedelmente una schermata di accesso legittima. Questo permette agli aggressori di raccogliere le credenziali bancarie della vittima e di accedere ai suoi conti a sua insaputa, poiché la vittima crede di accedere alla propria app bancaria, finanziaria o di portafoglio di criptovalute.

Un'altra cosa interessante che i criminali informatici che distribuiscono il malware RatOn possono fare è utilizzare una sovrapposizione per far credere alle vittime che i loro telefoni siano stati bloccati dagli hacker. Naturalmente, per sbloccarli, devono inviare una grossa somma di denaro, proprio come in un attacco ransomware. Tuttavia, sebbene i loro telefoni non siano effettivamente infettati dal ransomware, sono infettati dal trojan bancario RatOn.

RatOn richiede inoltre l'accesso in lettura/scrittura ai contatti e la gestione delle impostazioni di sistema per svolgere le sue attività dannose. Da lì, viene scaricato un terzo payload, che in realtà è il malware NFSkate, inizialmente oggetto di indagine da parte di Threat Fabric. Utilizzando una tecnica nota come Ghost Tap, NFSkate può eseguire attacchi relay NFC e rubare informazioni di pagamento contactless. Tuttavia, con questa variante di malware, questi attacchi devono essere eseguiti di persona, entro il raggio d'azione fisico di un telefono Android preso di mira.

Ora, con RatOn, questo nuovo malware può eseguire trasferimenti di transazioni automatizzati (ATS) sfruttando i servizi di accessibilità di Android. Ciò significa che gli hacker che utilizzano questo malware nei loro attacchi possono prelevare fondi dai tuoi conti bancari da qualsiasi parte del mondo, senza nemmeno dover essere nella stessa stanza in cui ti trovi.

Come proteggersi dai trojan bancari?

La buona notizia è che RatOn è attualmente utilizzato solo per colpire gli utenti Android nella Repubblica Ceca. Tuttavia, come per qualsiasi ceppo di malware Android, questa posizione geografica potrebbe essere semplicemente un banco di prova per verificarne l'efficacia prima che i creatori di malware inizino a prendere di mira i telefoni Android in altri paesi, come gli Stati Uniti o il Regno Unito.

Continuerò a seguire da vicino RatOn e come si sviluppa questo nuovo ceppo di malware per Android, ma nel frattempo ecco alcuni suggerimenti e trucchi per proteggere il tuo telefono (e il tuo conto in banca) dai pericolosi trojan.

Innanzitutto, non installate mai app Android da fonti non attendibili . È sempre meglio scaricare le nuove app dagli store ufficiali come Google Play Store e Samsung Galaxy Store. Google potrebbe presto bloccare completamente l'installazione di app da fonti di terze parti nella prossima versione di Android, ma per ora è meglio evitarlo, anche se può sembrare un modo semplice per installare nuove app sul telefono.

Quando si tratta di nuove app, è necessario prestare la massima attenzione quando le si installa, poiché anche le app più valide possono rivelarsi dannose. Ecco perché consiglio vivamente di ridurre il numero di app installate sul telefono in generale e, se ci si accorge di non aver utilizzato un'app in particolare per molto tempo, è meglio eliminarla.

Per proteggerti dalle app dannose, assicurati che Google Play Protect sia attivo sul tuo telefono. Questo software di sicurezza gratuito integrato analizza tutte le app installate, comprese quelle che scarichi di recente, alla ricerca di malware o altri segni di attività dannose. Per una maggiore protezione, potresti anche installare contemporaneamente una delle migliori app antivirus per Android .

Gli hacker non accennano a fermarsi e nuove varianti di malware e trojan bancari come RatOn emergono costantemente, a cui è necessario prestare attenzione. Tuttavia, se si adotta una buona igiene informatica, si evita di cliccare su link provenienti da mittenti sconosciuti e non si installano app di terze parti trovate su siti meno affidabili, si dovrebbe essere al sicuro.