{"id":5621,"date":"2017-09-28T21:02:03","date_gmt":"2017-09-28T19:02:03","guid":{"rendered":"http:\/\/www.article-marketing.eu\/comunicatistampa\/?p=5621"},"modified":"2017-09-28T21:02:03","modified_gmt":"2017-09-28T19:02:03","slug":"bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online","status":"publish","type":"post","link":"https:\/\/www.article-marketing.eu\/comunicatistampa\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\/","title":{"rendered":"BankBot torna su Google Play nascosto all\u2019interno di popolari giochi online"},"content":{"rendered":"

ESET, il pi\u00f9 il pi\u00f9 grande produttore di software per la sicurezza digitale dell’Unione europea, ha individuato una nuova variante del Trojan bancario BankBot, nascosto su Google Play dietro una falsa versione del gioco Jewels Star.<\/p>\n

Individuato dai ricercatori di ESET gi\u00e0 all\u2019inizio del 2017, BankBot si \u00e8 evoluto nel corso dell\u2019anno, ripresentandosi in diverse versioni sia dentro che fuori Google Play. La variante individuata dai ricercatori di ESET su Google Play ad inizio settembre \u00e8 la prima che \u00e8 riuscita a combinare le ultime funzioni evolute di BankBot: il sistema di offuscamento del codice migliorato, una sofisticata funzionalit\u00e0 di esecuzione del payload e un complesso meccanismo di infezione che sfrutta il Servizio Accessibilit\u00e0 di Android.<\/p>\n

Come funziona BankBot?<\/strong><\/p>\n

Quando un utente scarica da Google Play Jewels Star Classic<\/em><\/strong> (i cybercriminali hanno usato impropriamente il nome della serie di giochi legittimi Jewels Star, che non sono in alcun modo legati a questa campagna malware), ottiene un gioco Android perfettamente funzionante ma che nasconde il payload di BankBot. Il codice malevolo viene innescato dopo 20 minuti dalla prima esecuzione di Jewels Star Classic attraverso un avviso che compare sul dispositivo e che richiede all\u2019utente di abilitare \u201cGoogle Service<\/em><\/strong>\u201d. Dopo aver cliccato su OK – l\u2019unico modo per far scomparire l\u2019avviso – l\u2019utente viene indirizzato sul menu di Accessibilit\u00e0 di Android nel quale, oltre a quelli legittimi in elenco, comparir\u00e0 il nuovo \u201cGoogle Service\u201d creato dal malware. La descrizione visualizzata a questo punto – presa dai Termini del Servizio originali di Google \u2013 chiede un nuovo OK attraverso il quale l\u2019utente fornisce i permessi di accessibilit\u00e0 a BankBot, dando cos\u00ec la massima libert\u00e0 al malware di svolgere qualsiasi attivit\u00e0 pericolosa, tra cui il furto dei dati della carta di credito della vittima<\/em><\/strong>.<\/p>\n

\u00a0<\/strong><\/p>\n

Come proteggersi da BankBot?<\/strong><\/p>\n

Gli utenti che nell\u2019ultimo mese hanno scaricato molte app da Google Play potrebbero avere il dubbio che il dispositivo sia stato colpito da questo malware; controllare la presenza di Jewels Star Classic non \u00e8 sufficiente perch\u00e9 i criminali cambiano spesso l\u2019app usata per diffondere BankBot. Gli indicatori da controllare per verificare la presenza di infezione sono principalmente due: la presenza di un\u2019app chiamata \u201cGoogle Update\u201d o di \u201cSystem update\u201d tra gli amministratori attivi del dispositivo e infine la visualizzazione continua dell\u2019avviso \u201cGoogle Service\u201d.<\/p>\n

Per pulire manualmente il dispositivo bisogna innanzitutto disabilitare i diritti di amministratore sul dispositivo per \u201cSystem update\u201d e quindi procedere alla disinstallazione di \u201cGoogle Update\u201d. Tuttavia individuare l\u2019app che ha avviato il processo di infezione (in questo caso Jewels Star Classic) non \u00e8 facile a causa del ritardo di 20 minuti imposto all\u2019inizio delle attivit\u00e0 malevole, ma anche perch\u00e9 l\u2019app fasulla funziona apparentemente come dovrebbe. Per identificare e rimuovere la minaccia e tutti i suoi componenti, ESET raccomanda l\u2019uso di una soluzione di sicurezza mobile affidabile ed efficace.<\/p>\n

Per ulteriori informazioni su BankBot \u00e8 possibile visitare il Blog di ESET Italia al seguente link:<\/p>\n

https:\/\/blog.eset.it\/2017\/09\/un-pericoloso-trojan-bancario-torna-su-google-play-con-nuovi-trucchi\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

ESET, il pi\u00f9 il pi\u00f9 grande produttore di software per la sicurezza digitale dell’Unione europea, ha individuato una nuova variante del Trojan bancario BankBot, nascosto su Google Play dietro una falsa versione del gioco Jewels Star. Individuato dai ricercatori di ESET gi\u00e0 all\u2019inizio del 2017, BankBot si \u00e8 evoluto nel corso dell\u2019anno, ripresentandosi in diverse versioni sia dentro che fuori Google Play. La variante individuata dai ricercatori di ESET su<\/p>\n

Continue reading…<\/a><\/p>\n","protected":false},"author":254,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[78],"tags":[],"class_list":["post-5621","post","type-post","status-publish","format-standard","hentry","category-comunicati-stampa"],"yoast_head":"\nBankBot torna su Google Play nascosto all\u2019interno di popolari giochi online - Article Marketing<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.article-marketing.eu\/comunicatistampa\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"BankBot torna su Google Play nascosto all\u2019interno di popolari giochi online - Article Marketing\" \/>\n<meta property=\"og:description\" content=\"ESET, il pi\u00f9 il pi\u00f9 grande produttore di software per la sicurezza digitale dell’Unione europea, ha individuato una nuova variante del Trojan bancario BankBot, nascosto su Google Play dietro una falsa versione del gioco Jewels Star. Individuato dai ricercatori di ESET gi\u00e0 all\u2019inizio del 2017, BankBot si \u00e8 evoluto nel corso dell\u2019anno, ripresentandosi in diverse versioni sia dentro che fuori Google Play. La variante individuata dai ricercatori di ESET suContinue reading...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.article-marketing.eu\/comunicatistampa\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\/\" \/>\n<meta property=\"og:site_name\" content=\"Article Marketing\" \/>\n<meta property=\"article:published_time\" content=\"2017-09-28T19:02:03+00:00\" \/>\n<meta name=\"author\" content=\"Egiuliano\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Egiuliano\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"2 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\\\/\"},\"author\":{\"name\":\"Egiuliano\",\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/#\\\/schema\\\/person\\\/ecf1fe95a2b0421baeb0a4eb979dbf55\"},\"headline\":\"BankBot torna su Google Play nascosto all\u2019interno di popolari giochi online\",\"datePublished\":\"2017-09-28T19:02:03+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\\\/\"},\"wordCount\":503,\"commentCount\":0,\"articleSection\":[\"Comunicati stampa\"],\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\\\/\",\"url\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\\\/\",\"name\":\"BankBot torna su Google Play nascosto all\u2019interno di popolari giochi online - Article Marketing\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/#website\"},\"datePublished\":\"2017-09-28T19:02:03+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/#\\\/schema\\\/person\\\/ecf1fe95a2b0421baeb0a4eb979dbf55\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"BankBot torna su Google Play nascosto all\u2019interno di popolari giochi online\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/#website\",\"url\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/\",\"name\":\"Article Marketing\",\"description\":\"article marketing & press release\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/#\\\/schema\\\/person\\\/ecf1fe95a2b0421baeb0a4eb979dbf55\",\"name\":\"Egiuliano\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9f2da407b906209a5c89e9f7c418e1cb6bafebf78ca0cf9c9884b8068e0718f4?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9f2da407b906209a5c89e9f7c418e1cb6bafebf78ca0cf9c9884b8068e0718f4?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9f2da407b906209a5c89e9f7c418e1cb6bafebf78ca0cf9c9884b8068e0718f4?s=96&d=mm&r=g\",\"caption\":\"Egiuliano\"},\"url\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/author\\\/egiuliano\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"BankBot torna su Google Play nascosto all\u2019interno di popolari giochi online - Article Marketing","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.article-marketing.eu\/comunicatistampa\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\/","og_locale":"it_IT","og_type":"article","og_title":"BankBot torna su Google Play nascosto all\u2019interno di popolari giochi online - Article Marketing","og_description":"ESET, il pi\u00f9 il pi\u00f9 grande produttore di software per la sicurezza digitale dell’Unione europea, ha individuato una nuova variante del Trojan bancario BankBot, nascosto su Google Play dietro una falsa versione del gioco Jewels Star. Individuato dai ricercatori di ESET gi\u00e0 all\u2019inizio del 2017, BankBot si \u00e8 evoluto nel corso dell\u2019anno, ripresentandosi in diverse versioni sia dentro che fuori Google Play. La variante individuata dai ricercatori di ESET suContinue reading...","og_url":"https:\/\/www.article-marketing.eu\/comunicatistampa\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\/","og_site_name":"Article Marketing","article_published_time":"2017-09-28T19:02:03+00:00","author":"Egiuliano","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Egiuliano","Tempo di lettura stimato":"2 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\/#article","isPartOf":{"@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\/"},"author":{"name":"Egiuliano","@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/#\/schema\/person\/ecf1fe95a2b0421baeb0a4eb979dbf55"},"headline":"BankBot torna su Google Play nascosto all\u2019interno di popolari giochi online","datePublished":"2017-09-28T19:02:03+00:00","mainEntityOfPage":{"@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\/"},"wordCount":503,"commentCount":0,"articleSection":["Comunicati stampa"],"inLanguage":"it-IT","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.article-marketing.eu\/comunicatistampa\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\/","url":"https:\/\/www.article-marketing.eu\/comunicatistampa\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\/","name":"BankBot torna su Google Play nascosto all\u2019interno di popolari giochi online - Article Marketing","isPartOf":{"@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/#website"},"datePublished":"2017-09-28T19:02:03+00:00","author":{"@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/#\/schema\/person\/ecf1fe95a2b0421baeb0a4eb979dbf55"},"breadcrumb":{"@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.article-marketing.eu\/comunicatistampa\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/bankbot-torna-google-play-nascosto-allinterno-popolari-giochi-online\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.article-marketing.eu\/comunicatistampa\/"},{"@type":"ListItem","position":2,"name":"BankBot torna su Google Play nascosto all\u2019interno di popolari giochi online"}]},{"@type":"WebSite","@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/#website","url":"https:\/\/www.article-marketing.eu\/comunicatistampa\/","name":"Article Marketing","description":"article marketing & press release","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.article-marketing.eu\/comunicatistampa\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/#\/schema\/person\/ecf1fe95a2b0421baeb0a4eb979dbf55","name":"Egiuliano","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/secure.gravatar.com\/avatar\/9f2da407b906209a5c89e9f7c418e1cb6bafebf78ca0cf9c9884b8068e0718f4?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/9f2da407b906209a5c89e9f7c418e1cb6bafebf78ca0cf9c9884b8068e0718f4?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/9f2da407b906209a5c89e9f7c418e1cb6bafebf78ca0cf9c9884b8068e0718f4?s=96&d=mm&r=g","caption":"Egiuliano"},"url":"https:\/\/www.article-marketing.eu\/comunicatistampa\/author\/egiuliano\/"}]}},"_links":{"self":[{"href":"https:\/\/www.article-marketing.eu\/comunicatistampa\/wp-json\/wp\/v2\/posts\/5621","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.article-marketing.eu\/comunicatistampa\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.article-marketing.eu\/comunicatistampa\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.article-marketing.eu\/comunicatistampa\/wp-json\/wp\/v2\/users\/254"}],"replies":[{"embeddable":true,"href":"https:\/\/www.article-marketing.eu\/comunicatistampa\/wp-json\/wp\/v2\/comments?post=5621"}],"version-history":[{"count":2,"href":"https:\/\/www.article-marketing.eu\/comunicatistampa\/wp-json\/wp\/v2\/posts\/5621\/revisions"}],"predecessor-version":[{"id":5645,"href":"https:\/\/www.article-marketing.eu\/comunicatistampa\/wp-json\/wp\/v2\/posts\/5621\/revisions\/5645"}],"wp:attachment":[{"href":"https:\/\/www.article-marketing.eu\/comunicatistampa\/wp-json\/wp\/v2\/media?parent=5621"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.article-marketing.eu\/comunicatistampa\/wp-json\/wp\/v2\/categories?post=5621"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.article-marketing.eu\/comunicatistampa\/wp-json\/wp\/v2\/tags?post=5621"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}