Whatsapp nel mirino di GravityRAT, il malware che ruba i dati di backup

Il trojan Android scomparso dai radar è ritornato con funzionalità aggiornate.

Nel giugno 2022, gli specialisti hanno scoperto una nuova versione di un trojan spyware per Android chiamato GravityRAT, che a quel tempo veniva distribuito con BingeChat e Chatico. Gli attacchi facevano parte di una campagna strettamente mirata contro personale militare e governativo in India e Pakistan.

GravityRAT è un trojan di accesso remoto (RAT) utilizzato dai criminali informatici dal 2015 in attacchi mirati contro l’India. Esistono versioni di GravityRAT per Windows, Android e macOS che sono state segnalate in passato da Cisco Talos , Cyble e Kaspersky Lab. Gli autori di GravityRAT sono sconosciuti e i ricercatori ESET stanno seguendo un gruppo presumibilmente coinvolto nel suo sviluppo con il nome interno “SpaceCobra“.

Come si è saputo di recente, l’operazione dannosa che utilizza BingeChat e Chatico è ancora attiva, ma ora gli hacker criminali utilizzano nuovi metodi per attaccare.

“Nella nuova campagna è degno di nota il fatto che GravityRAT può rubare i backup di WhatsApp e ricevere comandi per eliminare i file. Si tratta di comandi molto specifici che non si trovano comunemente nel malware Android”, ha affermato il ricercatore ESET Lukasz Stefanko in un nuovo rapporto pubblicato oggi.

I messenger di BingeChat e Chatico non sono disponibili su Google Play e vengono diffusi tramite siti Web fasulli che pubblicizzano servizi di messaggistica gratuiti. Secondo quanto riferito, i truffatori prendono di mira potenziali vittime tramite Facebook e Instagram per indurle a scaricare un’app dannosa.

“Questo gruppo ha utilizzato profili fittizi, fingendosi reclutatori per compagnie e governi della difesa sia legittimi che fittizi, militari e giornalisti. Nel tentativo di conquistare la fiducia delle vittime, gli aggressori hanno persino finto di essere donne che volevano iniziare una relazione romantica “, afferma il rapporto trimestrale sulle minacce di Meta.

GravityRAT, come la maggior parte delle backdoor Android, richiede autorizzazioni con il pretesto di un’app legittima per raccogliere informazioni sensibili come contatti, messaggi SMS, registri delle chiamate, file, dati sulla posizione e registrazioni audio all’insaputa della vittima. I dati acquisiti vengono infine inviati al server remoto degli aggressori.

GravityRAT è un trojan potente e pericoloso che può causare seri danni alla privacy e alla sicurezza degli utenti Android. Utilizza metodi di distribuzione ingannevoli e si maschera da app di messaggistica legittima.

Gli utenti devono fare attenzione a non scaricare applicazioni da fonti non affidabili e controllare attentamente le autorizzazioni richieste dalle applicazioni. Si consiglia inoltre di utilizzare una soluzione antivirus affidabile per proteggere i dispositivi da GravityRAT e altri malware.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Marcello Filacchioni

ICT CISO e Cyber Security Manager con oltre vent’anni di esperienza tra settore pubblico e privato, ha guidato progetti di sicurezza informatica per realtà di primo piano. Specializzato in risk management, governance e trasformazione digitale, ha collaborato con vendor internazionali e startup innovative, contribuendo all’introduzione di soluzioni di cybersecurity avanzate. Possiede numerose certificazioni (CISM, CRISC, CISA, PMP, ITIL, CEH, Cisco, Microsoft, VMware) e svolge attività di docenza pro bono in ambito Cyber Security, unendo passione per l’innovazione tecnologica e impegno nella diffusione della cultura della sicurezza digitale.

Aree di competenza: Cyber Security Strategy & Governance, Vulnerability Management & Security Operations.