Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 11 Agosto 2023 11:57
Gli aggressori utilizzano sempre più una tecnica chiamata controllo della versione per eludere il rilevamento del malware di Google Play e raggiungere utenti Android ignari.
“Le campagne che utilizzano il controllo delle versioni in genere prendono di mira le credenziali, l’identità e le finanze degli utenti”, secondo un recente rapporto del Google Cybersecurity Action Team (GCAT).
Sebbene il controllo delle versioni non sia una tecnica nuova, è piuttosto insidioso in quanto estremamente difficile da rilevare. Per utilizzare questo metodo, uno sviluppatore Android carica prima una versione innocua dell’applicazione su Play Market, che supera facilmente tutti i necessari controlli di Google.
 CALL FOR SPONSOR - Sponsorizza la Graphic Novel Betti-RHC Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? Conosci il nostro corso sul cybersecurity awareness a fumetti? Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Tuttavia, questa versione viene successivamente aggiornata e riceve un componente dannoso dal server degli aggressori, trasformando di fatto in una backdoor.
Così, l’applicazione dannosa “iRecorder” è rimasta innocua per quasi un anno dopo essere stata pubblicata sul Play Market. Solo dopo e segretamente sono state introdotte modifiche dannose per spiare gli utenti trasformandola in uno spyware.
Un altro esempio è il famoso trojan bancario SharkBot, che è penetrato ripetutamente nel Play Market con il pretesto di antivirus e varie utilità di sistema. SharkBot ha avviato trasferimenti di denaro non autorizzati da dispositivi compromessi, rubando così spudoratamente alle sue vittime.
“La minaccia del controllo della versione dimostra la necessità di applicare principi di difesa in profondità per i clienti aziendali, inclusa la limitazione delle fonti di installazione delle applicazioni attendibili come Google Play o alla gestione dei dispositivi aziendali utilizzando una piattaforma di gestione dei dispositivi mobili”, Google ha affermato.
“Gli aggressori possono avere più app pubblicate su Google Play contemporaneamente con diversi account sviluppatore, ma solo una si comporterà come dannosa. E quando sarà eliminata, verrà sostituito da una copia di backup di un altro account “, ha osservato l’azienda olandese ThreatFabric nel giugno di quest’anno.
Secondo gli esperti, gli utenti dovrebbero essere vigili e attenti durante l’installazione degli aggiornamenti, poiché possono trasformare un’applicazione precedentemente sicura in una backdoor per gli aggressori.
Per mitigare i rischi, si consiglia di non scaricare affatto applicazioni da editori dubbi, al fine di eliminare il rischio che si trasformino in un trojan in futuro. E se ne hai davvero bisogno, devi prima studiare attentamente le ultime recensioni e solo successivamente installarlo.
Inoltre, assicurati che Google Play Protect sia abilitato sul tuo dispositivo, poiché è più probabile che catturi contenuti dannosi.
RedazioneCloudflare torna sotto i riflettori dopo una nuova ondata di disservizi che, nella giornata del 5 dicembre 2025, sta colpendo diversi componenti della piattaforma. Oltre ai problemi al Dashboard e all...
Le spie informatiche cinesi sono rimaste nascoste per anni nelle reti di organizzazioni critiche, infettando le infrastrutture con malware sofisticati e rubando dati, avvertono agenzie governative ed ...
Nove mesi dopo la sua implementazione in Europa, lo strumento di intelligenza artificiale (IA) conversazionale di Meta, integrato direttamente in WhatsApp, sarà oggetto di indagine da parte della Com...
Un’episodio di cyberattacco ha interessato Leroy Merlin, coinvolgendo i dati personali di numerosi clienti in Francia, con un impatto su centinaia di migliaia di individui. Leroy Merlin assicura che...
Gli sforzi dei legislatori e delle forze dell’ordine per contrastare il riciclaggio di denaro e le procedure più complesse di verifica delle schede SIM non hanno indebolito in modo significativo la...
