Redazione RHC : 26 Giugno 2023 11:24
Il trojan Android scomparso dai radar è ritornato con funzionalità aggiornate.
Nel giugno 2022, gli specialisti hanno scoperto una nuova versione di un trojan spyware per Android chiamato GravityRAT, che a quel tempo veniva distribuito con BingeChat e Chatico. Gli attacchi facevano parte di una campagna strettamente mirata contro personale militare e governativo in India e Pakistan.
GravityRAT è un trojan di accesso remoto (RAT) utilizzato dai criminali informatici dal 2015 in attacchi mirati contro l’India. Esistono versioni di GravityRAT per Windows, Android e macOS che sono state segnalate in passato da Cisco Talos , Cyble e Kaspersky Lab. Gli autori di GravityRAT sono sconosciuti e i ricercatori ESET stanno seguendo un gruppo presumibilmente coinvolto nel suo sviluppo con il nome interno “SpaceCobra“.
 Sponsorizza la prossima Red Hot Cyber Conference! Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Come si è saputo di recente, l’operazione dannosa che utilizza BingeChat e Chatico è ancora attiva, ma ora gli hacker criminali utilizzano nuovi metodi per attaccare.
“Nella nuova campagna è degno di nota il fatto che GravityRAT può rubare i backup di WhatsApp e ricevere comandi per eliminare i file. Si tratta di comandi molto specifici che non si trovano comunemente nel malware Android”, ha affermato il ricercatore ESET Lukasz Stefanko in un nuovo rapporto pubblicato oggi.
I messenger di BingeChat e Chatico non sono disponibili su Google Play e vengono diffusi tramite siti Web fasulli che pubblicizzano servizi di messaggistica gratuiti. Secondo quanto riferito, i truffatori prendono di mira potenziali vittime tramite Facebook e Instagram per indurle a scaricare un’app dannosa.
“Questo gruppo ha utilizzato profili fittizi, fingendosi reclutatori per compagnie e governi della difesa sia legittimi che fittizi, militari e giornalisti. Nel tentativo di conquistare la fiducia delle vittime, gli aggressori hanno persino finto di essere donne che volevano iniziare una relazione romantica “, afferma il rapporto trimestrale sulle minacce di Meta.
GravityRAT, come la maggior parte delle backdoor Android, richiede autorizzazioni con il pretesto di un’app legittima per raccogliere informazioni sensibili come contatti, messaggi SMS, registri delle chiamate, file, dati sulla posizione e registrazioni audio all’insaputa della vittima. I dati acquisiti vengono infine inviati al server remoto degli aggressori.
GravityRAT è un trojan potente e pericoloso che può causare seri danni alla privacy e alla sicurezza degli utenti Android. Utilizza metodi di distribuzione ingannevoli e si maschera da app di messaggistica legittima.
Gli utenti devono fare attenzione a non scaricare applicazioni da fonti non affidabili e controllare attentamente le autorizzazioni richieste dalle applicazioni. Si consiglia inoltre di utilizzare una soluzione antivirus affidabile per proteggere i dispositivi da GravityRAT e altri malware.
RedazioneCentinaia di milioni di utenti di smartphone hanno dovuto affrontare il blocco dei siti web pornografici e l’obbligo di verifica dell’età. Nel Regno Unito è in vigore la verifica obbligatoria de...
Dalle fragilità del WEP ai progressi del WPA3, la sicurezza delle reti Wi-Fi ha compiuto un lungo percorso. Oggi, le reti autodifensive rappresentano la nuova frontiera: sistemi intelligenti capaci d...
Siamo ossessionati da firewall e crittografia. Investiamo miliardi in fortezze digitali, ma le statistiche sono inesorabili: la maggior parte degli attacchi cyber non inizia con un difetto nel codice,...
Un raro ritrovamento risalente ai primi giorni di Unix potrebbe riportare i ricercatori alle origini stesse del sistema operativo. Un nastro magnetico etichettato “UNIX Original From Bell Labs V4 (V...
Il 9 novembre ha segnato il 21° anniversario di Firefox 1.0. Nel 2004, è stata la prima versione stabile del nuovo browser di Mozilla, che si è subito posizionato come un’alternativa semplice e s...
