Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 7 Giugno 2023 14:52
La scorsa settimana è stato riferito che il malware SpinOk si era infiltrato in Google Play e le app infettate sono state scaricate più di 421 milioni di volte in totale. Ora, gli esperti hanno identificato un nuovo gruppo di applicazioni con questo malware, che sono state installate altri 30 milioni di volte.
SpinOK è stato scoperto per la prima volta dagli analisti Doctor Web. Gli esperti hanno affermato che il malware è distribuito con il pretesto di un SDK di marketing e ha infettato molte applicazioni in questo modo.
Vale la pena notare che gli sviluppatori di queste applicazioni molto probabilmente hanno utilizzato l’SDK dannoso, considerandolo una normale libreria di annunci e ignari delle funzioni dannose.
Il malware è progettato per mantenere gli utenti nelle app attraverso mini-giochi, sistemi di attività e apparentemente estrazioni a premi.
Ma ha funzioni di spionaggio: raccoglie in background informazioni sui file archiviati sui dispositivi, può trasferirle agli aggressori, ed è anche in grado di sostituire e caricare il contenuto degli appunti su un server remoto.
I ricercatori di CloudSEK hanno ora riferito di aver utilizzato gli indicatori di compromissione forniti da Doctor Web e di essere riusciti a rilevare un altro lotto di 92 applicazioni infette da SpinOk. Cioè, in totale, sono già state rilevate 193 applicazioni dannose.
L’app più scaricata trovata da CloudSEK è stata HexaPop Link 2248 con oltre 5 milioni di installazioni (ora rimossa da Google Play). Altre app popolari che utilizzano SpinOk SDK includono:
Secondo CloudSEK, il numero totale di download di app dannose ha superato i 30.000.000.
RedazioneUn nuovo allarme arriva dal sottobosco del cybercrime arriva poche ore fa. A segnalarlo l’azienda ParagonSec, società specializzata nel monitoraggio delle attività delle cyber gang e dei marketpla...
Cisco Talos ha identificato una nuova campagna ransomware chiamata DeadLock: gli aggressori sfruttano un driver antivirus Baidu vulnerabile (CVE-2024-51324) per disabilitare i sistemi EDR tramite la t...
Quanto avevamo scritto nell’articolo “Codice Patriottico: da DDoSia e NoName057(16) al CISM, l’algoritmo che plasma la gioventù per Putin” su Red Hot Cyber il 23 luglio scorso trova oggi pien...
Notepad++ è spesso preso di mira da malintenzionati perché il software è popolare e ampiamente utilizzato. Una vulnerabilità recentemente scoperta nell’editor di testo e codice open source Notep...
Una vulnerabilità critica associata all’esecuzione di codice remoto (RCE) in Outlook è stata sanata da Microsoft, potenzialmente consentendo a malintenzionati di attivare codice dannoso su sistemi...
