Whatsapp nel mirino di GravityRAT, il malware che ruba i dati di backup

Redazione RHC : 26 Giugno 2023 11:24

Il trojan Android scomparso dai radar è ritornato con funzionalità aggiornate.

Nel giugno 2022, gli specialisti hanno scoperto una nuova versione di un trojan spyware per Android chiamato GravityRAT, che a quel tempo veniva distribuito con BingeChat e Chatico. Gli attacchi facevano parte di una campagna strettamente mirata contro personale militare e governativo in India e Pakistan.

GravityRAT è un trojan di accesso remoto (RAT) utilizzato dai criminali informatici dal 2015 in attacchi mirati contro l’India. Esistono versioni di GravityRAT per Windows, Android e macOS che sono state segnalate in passato da Cisco Talos , Cyble e Kaspersky Lab. Gli autori di GravityRAT sono sconosciuti e i ricercatori ESET stanno seguendo un gruppo presumibilmente coinvolto nel suo sviluppo con il nome interno “SpaceCobra“.

Sei un Esperto di Formazione?
Entra anche tu nel Partner program! Accedi alla sezione riservata ai Creator sulla nostra Academy e scopri i vantaggi riservati ai membri del Partner program.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Come si è saputo di recente, l’operazione dannosa che utilizza BingeChat e Chatico è ancora attiva, ma ora gli hacker criminali utilizzano nuovi metodi per attaccare.

“Nella nuova campagna è degno di nota il fatto che GravityRAT può rubare i backup di WhatsApp e ricevere comandi per eliminare i file. Si tratta di comandi molto specifici che non si trovano comunemente nel malware Android”, ha affermato il ricercatore ESET Lukasz Stefanko in un nuovo rapporto pubblicato oggi.

I messenger di BingeChat e Chatico non sono disponibili su Google Play e vengono diffusi tramite siti Web fasulli che pubblicizzano servizi di messaggistica gratuiti. Secondo quanto riferito, i truffatori prendono di mira potenziali vittime tramite Facebook e Instagram per indurle a scaricare un’app dannosa.

“Questo gruppo ha utilizzato profili fittizi, fingendosi reclutatori per compagnie e governi della difesa sia legittimi che fittizi, militari e giornalisti. Nel tentativo di conquistare la fiducia delle vittime, gli aggressori hanno persino finto di essere donne che volevano iniziare una relazione romantica “, afferma il rapporto trimestrale sulle minacce di Meta.

GravityRAT, come la maggior parte delle backdoor Android, richiede autorizzazioni con il pretesto di un’app legittima per raccogliere informazioni sensibili come contatti, messaggi SMS, registri delle chiamate, file, dati sulla posizione e registrazioni audio all’insaputa della vittima. I dati acquisiti vengono infine inviati al server remoto degli aggressori.

GravityRAT è un trojan potente e pericoloso che può causare seri danni alla privacy e alla sicurezza degli utenti Android. Utilizza metodi di distribuzione ingannevoli e si maschera da app di messaggistica legittima.

Gli utenti devono fare attenzione a non scaricare applicazioni da fonti non affidabili e controllare attentamente le autorizzazioni richieste dalle applicazioni. Si consiglia inoltre di utilizzare una soluzione antivirus affidabile per proteggere i dispositivi da GravityRAT e altri malware.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli