\t<\/p>\n
L\u2019applicazione, compromessa dal malware Trojan.Android\/Spy.Banker.HU, ha la capacit\u00e0 di sottrarre le credenziali della banca e bloccare lo schermo<\/b><\/i><\/span><\/span><\/span><\/p>\n \n \n Roma, 24 Febbraio 2017 \u2013<\/b><\/i> Gli utenti Android sono stati l\u2019obiettivo di un nuovo trojan bancario che ha anche la capacit\u00e0 di bloccare lo schermo e che si presenta su Google Play come un\u2019app di previsioni meteo. Rilevato da ESET, il pi\u00f9 grande produttore di software per la sicurezza digitale dell’Unione europea<\/span>, come <\/span>Trojan.Android\/Spy.Banker.HU<\/b><\/i><\/span>, il malware compromette l\u2019applicazione altrimenti legittima per le previsioni meteo <\/span>Good Weather<\/b><\/i><\/span>.<\/span><\/p>\n L\u2019app pericolosa \u00e8 riuscita a superare i meccanismi di sicurezza di Google e a comparire nello store il 4 Febbraio, per poi essere segnalata da ESET due giorni dopo e conseguentemente rimossa. Durante questo suo breve periodo di attivit\u00e0, l\u2019app \u00e8 riuscita a insidiare pi\u00f9 di 5000 utenti. Oltre alle funzioni relative alle previsioni meteo derivate dall\u2019applicazione originale, il malware \u00e8 in grado di bloccare e sbloccare da remoto i dispositivi infettati e di intercettare i messaggi di testo. <\/span><\/p>\n Come funziona?<\/b><\/i><\/span><\/p>\n Quando l\u2019ignaro utente installa l\u2019app, la sua icona meteo scompare. Successivamente viene mostrata una falsa schermata di sistema che richiede i diritti di amministratore sul dispositivo al fine di installare un fantomatico \u201cAggiornamento di sistema\u201d. Fornendo questi diritti, la vittima permette al malware di <\/span>Cambiare la password per bloccare e sbloccare lo schermo. <\/i><\/span><\/p>\n Da questo momento, grazie anche al permesso di intercettare i messaggi di testo ottenuto durante l\u2019installazione, il malware \u00e8 pronto per iniziare le sue attivit\u00e0 malevole.<\/span><\/p>\n Fino a questo punto gli utenti sono assolutamente ignari di tutto non avendo ricevuto alcun allarme dal dispositivo e anzi potrebbero essere addirittura soddisfatti del nuovo widget aggiunto alla loro schermata home. Tuttavia, in maniera nascosta, il malware si \u00e8 gi\u00e0 messo all\u2019opera condividendo le informazioni del dispositivo con il suo server di comando e controllo (C&C). A seconda del comando che questo restituir\u00e0, l\u2019app sar\u00e0 in grado di intercettare i messaggi di testo ricevuti e inoltrarli al suo server, bloccare o sbloccare da remoto il dispositivo impostando una password di blocco schermo scelta dai criminali e sottrarre le credenziali di accesso al conto bancario. <\/span><\/p>\n Per far ci\u00f2, il trojan mostra una falsa schermata di autenticazione ogni volta che l\u2019utente avvia una delle app bancarie interessate e invia al criminale le informazioni immesse. Grazie ai permessi di intercettare i messaggi di testo delle vittime, il malware sar\u00e0 in grado di aggirare la protezione offerta dai sistemi di autenticazione a due fattori basati su SMS. Per quanto riguarda il blocco del dispositivo, i ricercatori di ESET sospettano che questa funzione entri in gioco quando i criminali iniziano a svuotare il conto bancario, cos\u00ec da mantenere nascosta all\u2019utente questa attivit\u00e0 illecita. Una volta che il dispositivo viene bloccato, le vittime sono costrette ad attendere finch\u00e9 il malware non riceve un comando di sblocco dal suo server. <\/span><\/p>\n Il mio dispositivo \u00e8 stato infettato? Come posso pulirlo?<\/b><\/i><\/span><\/p>\n Se avete scaricato un\u2019app chiamata Good Weather, verificate la presenza della sua icona tra le vostre applicazioni. Non riuscite a trovare alcuna icona e l\u2019app funziona solo come widget? Cercate in Impostazioni -> Gestione applicazioni. Se trovate l\u2019app con l\u2019icona blu, avete scaricato l\u2019imitazione pericolosa di Good Weather. <\/span><\/p>\n Per pulire il vostro dispositivo, potete utilizzare una soluzione di sicurezza mobile affidabile, o potete rimuovere il malware manualmente. Per disinstallare manualmente il trojan, prima di tutto \u00e8 necessario disattivargli i diritti di amministratore sul dispositivo da Impostazioni -> Sicurezza -> Aggiornamento del sistema. Fatto ci\u00f2 sar\u00e0 possibile disinstallare l\u2019app pericolosa da Impostazioni -> Gestione applicazioni -> Good Weather. <\/span><\/p>\n Come proteggersi <\/b><\/i><\/span><\/p>\n Come gi\u00e0 accennato, la versione corrotta dell\u2019app Good Weather \u00e8 stata prontamente rimossa dallo store, quindi la versione di Good Weather attualmente presente pu\u00f2 essere scaricata in tutta sicurezza. Tuttavia, visto che versioni false e pericolose di app legittime continuano a essere immesse sul Play Store, \u00e8 bene attenersi ad alcuni principi di base per evitare spiacevoli incontri. <\/span><\/p>\n Pur non essendo infallibile, Google Play utilizza degli avanzati sistemi di sicurezza per impedire la diffusione di malware. Anche se non \u00e8 questo il caso, \u00e8 sempre meglio scegliere lo store ufficiale di Google Play quando \u00e8 possibile, piuttosto che app store alternativi o altre fonti sconosciute.<\/span><\/p>\n Quando si scarica dal Play store \u00e8 inoltre necessario verificare i permessi richiesti dall\u2019app prima di installarla o aggiornarla. Invece di fornire automaticamente i permessi a un\u2019app, considerare cosa questo comporta per l\u2019app e per il vostro dispositivo. Se qualcosa non vi \u00e8 chiaro, leggete ci\u00f2 che \u00e8 stato scritto dagli altri utenti e in base a questo valutate il download.<\/span><\/p>\n Dopo l’esecuzione di qualsiasi cosa, continuare a porre estrema attenzione a quali autorizzazioni e diritti vengono richiesti. Un\u2019app che non funziona senza autorizzazioni avanzate, che non sono strettamente legate alle sue attivit\u00e0, potrebbe essere un\u2019app che non dovrebbe essere presente nel vostro telefono. <\/span><\/p>\n Ultimo, ma non meno importante, se tutte queste indicazioni non fossero sufficienti, una soluzione di sicurezza mobile affidabile protegger\u00e0 il vostro dispositivo dalle minacce attive. <\/span><\/p>\n Per maggiori informazioni su questo argomento \u00e8 possibile visitare la pagina del blog al seguente link: <\/span>https:\/\/blog.eset.it\/2017\/02\/nuovo-trojan-bancario-su-google-play-che-si-presenta-come-unapp-meteo\/<\/span><\/a><\/u><\/span><\/span><\/p>\n Anche quest\u2019anno ESET parteciper\u00e0 al Mobile World Congress di Barcellona, presentando le sue ultime soluzioni dedicate alle piattaforme mobile, sia per gli utenti privati che per il mondo business. Presso lo stand di ESET (B05, Pad. 5) sar\u00e0 possibile approfondire i risultati della ricerca condotta da ESET sulle minacce per le piattaforme mobile, focalizzati in particolare sui ransomware che bloccano lo schermo e da quelli che codificano i file sui dispositivi Android.<\/span><\/p>\n Per maggiori informazioni sulla presenza di ESET al Mobile World Congress visitare <\/span>sito web dedicato.<\/span><\/a><\/u><\/span><\/span><\/p>\n ESET<\/b><\/span>, fondata nel 19<\/span>92<\/span><\/span>, \u00e8 uno dei fornitori globali di software per la sicurezza informatica di pubbliche amministrazioni, aziende e utenti privati. Il software ESET NOD32 Antivirus fornisce una protezione in tempo reale da virus, worm, spyware e altri pericoli, conosciuti e non, offrendo il pi\u00f9 elevato livello di protezione disponibile alla massima velocit\u00e0 e con il minimo impiego di risorse di sistema. NOD32 \u00e8 l<\/span>\u2019<\/span><\/span>antivirus che ha vinto il maggior numero di certificazioni Virus Bulletin 100% e dal 1998 non ha mai mancato l\u2019individuazione di un virus ItW (in fase di diffusione). ESET NOD32 Antivirus, ESET Smart Security e ESET Cybersecurity per Mac rappresentano le soluzioni per la sicurezza informatica pi\u00f9 raccomandate a livello mondiale, avendo ottenuto la fiducia di oltre 100 milioni di utenti. L<\/span>\u2019<\/span><\/span>azienda, presente in 180 Paesi, ha il suo quartier generale a Bratislava e uffici e centri di ricerca a San Diego, Buenos Aires, Singapore, Praga, Cracovia, Montreal, Mosca.<\/span> Per quattro anni di seguito ESET \u00e8 stata inclusa fra le aziende Technology Fast 500 EMEA da Deloitte e per dieci anni consecutivi fra le aziende Technology Fast 50 Central Europe. Per maggiori info<\/span>: <\/span><\/span>www.eset.it<\/b><\/span><\/a><\/u><\/span> <\/span><\/span><\/span><\/p>\n