I ricercatori di sicurezza di ThreatFabric monitorano da tempo l'infrastruttura di un nuovo malware per Android chiamato Manic. Il codice dannoso \u00e8 installato su almeno 169 applicazioni diverse, tra cui servizi di mobile banking, servizi di identit\u00e0 digitale, portafogli di criptovalute, applicazioni di autenticazione a due fattori e persino applicazioni di comunicazione militari e aziendali. Gli attacchi si concentrano principalmente in Ucraina, ma tra gli obiettivi figurano anche applicazioni bancarie di diversi paesi europei, come Germania, Francia, Austria, Polonia e altri mercati.<\/p>\n\n\n\n
Manic combina due aree che solitamente operano separatamente: frode bancaria e spionaggio industriale. Il programma \u00e8 in grado di tracciare la posizione del dispositivo, leggere le notifiche, visualizzare i file e controllare il telefono da remoto. Il virus si diffonde tramite applicazioni container che utilizzano nomi simili a quelli dei componenti di sistema di produttori noti. Le versioni pi\u00f9 recenti caricano il codice direttamente in memoria e si nascondono abilmente dall'elenco delle applicazioni installate.<\/p>\n\n\n\n
La tecnica di intercettazione del PIN \u00e8 particolarmente sofisticata. Invece di visualizzare false pagine di accesso, il codice malevolo sovrappone uno strato trasparente ai tastierini numerici delle applicazioni prese di mira. Registra con precisione ogni tocco sullo schermo, quindi abusa dei servizi di accessibilit\u00e0 e ripete lo stesso tocco in modo che l'applicazione legittima funzioni senza alcuna interferenza percepibile. Inoltre, il codice malevolo pu\u00f2 testare automaticamente le password gi\u00e0 salvate sulla schermata di blocco. Ordina al volo tutti i caratteri inseriti per tipologia, distinguendo tra parole di sicurezza dei portafogli di criptovalute, codici SMS, password e messaggi normali. Gli aggressori possono anche controllare il dispositivo in tempo reale tramite WebRTC e monitorare l'immagine dalla fotocamera o dallo schermo, mostrando all'utente una schermata nera o falsi aggiornamenti.<\/p>\n\n\n\n
La parte pi\u00f9 insolita del sistema \u00e8 la trasmissione delle informazioni rubate. Se il telefono infetto non ha accesso a Internet, crittografa i dati rubati con l'algoritmo AES-GCM e li memorizza in una coda locale. Successivamente, utilizza Wi-Fi Direct o Bluetooth per individuare altri dispositivi infetti nelle vicinanze e trasmette loro il pacchetto crittografato, che poi percorre fino a quattro nodi intermedi per raggiungere il server di controllo.<\/p>\n\n\n\n
Disconnettere il dispositivo dalla rete non impedir\u00e0 la fuga di dati se nelle vicinanze si trova un altro telefono infetto. La protezione di base, pertanto, rimane quella di evitare sistematicamente l'installazione di file APK provenienti da fonti non verificate e di prestare attenzione quando si concedono autorizzazioni di sistema eccessive.<\/p>","protected":false},"excerpt":{"rendered":"
Varnostni raziskovalci podjetja ThreatFabric \u017ee dlje \u010dasa podrobno spremljajo infrastrukturo novega \u0161kodljivega programa za operacijski sistem Android, imenovanega Manic. Zlonamerna koda je name\u0161\u010dena na vsaj 169 razli\u010dnih aplikacij, med katerimi so mobilne banke, storitve digitalne identitete, kripto denarnice, aplikacije za dvostopenjsko preverjanje ter celo voja\u0161ki in poslovni komunikacijski programi. Glavno \u017eari\u0161\u010de napadov je v Ukrajini, […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[50],"tags":[128,478,482],"class_list":["post-8065","post","type-post","status-publish","format-standard","hentry","category-telefonija","tag-android","tag-informacijska-varnost","tag-kibernetska-varnost"],"acf":{"subtitle":"","heading":"","summary":"Nova \u0161kodljiva koda za Android brez internetne povezave lahko ukradene podatke prepo\u0161lje prek Bluetootha ali Wi-Fi Direct povezave na druge blizu le\u017ee\u010de oku\u017eene telefone.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2020\/09\/280920_alienmalware-560x315.jpg","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2020\/09\/280920_alienmalware.jpg","thumbnail_caption":"Na va\u0161o mobilno napravo Android vedno name\u0161\u010dajte zgolj aplikacije, ki jih potrebujete in zgolj iz uradnih mest.","gallery":"","video_gallery":null,"author":"","links":null,"sources":[{"title":"hwupgrade","url":"https:\/\/www.hwupgrade.it\/news\/sicurezza-software\/un-malware-android-trafuga-i-dati-anche-a-telefono-scollegato-rimbalzando-fra-i-vicini_158023.html"}],"skip_language":[]},"yoast_head":"\n