Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
I ricercatori DoctorWeb hanno scoperto un codice sospetto nell’applicazione Love Spouse per la gestione dei giocattoli per adulti, scaricata dal Google Play Store. Si è scoperto che l’applicazione contiene un trojan clicker che apre silenziosamente siti pubblicitari e fa clic sulle pagine.
Questo tipo di malware può essere utilizzato per visualizzare segretamente annunci pubblicitari, aumentare i clic sui collegamenti, emettere abbonamenti a pagamento ed eseguire attacchi DDoS. Il trojan scoperto nell’ambito di Love Spouse riceveva l’identificatore Android.Click.414.origin ed era mascherato da componente per la raccolta di informazioni di debug (libreria com.android.logcatch).
Oltre all’app Love Spouse, lo stesso malware è stato rilevato anche nell’app QRunning per il tracciamento dell’attività fisica. Va notato che entrambe le applicazioni sono state rilasciate da sviluppatori cinesi e sono state piuttosto popolari: in totale sono state installate su oltre 1,5 milioni di dispositivi.
I ricercatori scrivono che l’introduzione di codice dannoso sembra essere avvenuta di recente, nelle ultime versioni. Inoltre, ormai, lo sviluppatore di Love Spouse ha già aggiornato la sua applicazione: a partire dalla versione 1.8.8, non contiene più nessun trojan. Non sono stati ancora apportati aggiornamenti a QRunning.
Secondo l’azienda, il malware scoperto è una versione modificata di un altro trojan, venuto a conoscenza dei ricercatori nell’aprile dello scorso anno. Successivamente DoctorWeb ha ricevuto una richiesta da un utente il cui antivirus ha rilevato la comparsa di un nuovo file nell’area di sistema del set-top box TV V88mini. Si è scoperto che si trattava del downloader del trojan Android.Click.410.origin.
Non ci sono informazioni su come sia stata infettata esattamente la console. Tuttavia, si è scoperto che il sistema operativo installato sul dispositivo non era quello che fingeva di essere. Pertanto, la scheda del prodotto indicava Android 12 ed era questo sistema operativo visualizzato nelle informazioni di sistema. Tuttavia, il valore Build ID, che è l’identificatore univoco della build del sistema operativo, era coerente con Android 7.
L’azienda rileva che questa situazione è tipica dei set-top box TV economici. Un’altra conferma di ciò è stata la richiesta simile di un altro utente, che si è imbattuto anche lui nel trojan Android.Click.410.origin e sulla sua console X96Q è stata trovata un’altra versione di Android.
Il malware è anche in grado di rilevare il fatto che l’applicazione principale viene eseguita in un ambiente controllato e lo segnala al proprio server di controllo. È inoltre interessante notare che il trojan funziona in modo selettivo e non si avvia nemmeno sui dispositivi se la lingua dell’interfaccia è impostata sul cinese.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/