Whatsapp nel mirino di GravityRAT, il malware che ruba i dati di backup

Redazione RHC : 26 Giugno 2023 11:24

Il trojan Android scomparso dai radar è ritornato con funzionalità aggiornate.

Nel giugno 2022, gli specialisti hanno scoperto una nuova versione di un trojan spyware per Android chiamato GravityRAT, che a quel tempo veniva distribuito con BingeChat e Chatico. Gli attacchi facevano parte di una campagna strettamente mirata contro personale militare e governativo in India e Pakistan.

GravityRAT è un trojan di accesso remoto (RAT) utilizzato dai criminali informatici dal 2015 in attacchi mirati contro l’India. Esistono versioni di GravityRAT per Windows, Android e macOS che sono state segnalate in passato da Cisco Talos , Cyble e Kaspersky Lab. Gli autori di GravityRAT sono sconosciuti e i ricercatori ESET stanno seguendo un gruppo presumibilmente coinvolto nel suo sviluppo con il nome interno “SpaceCobra“.

Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)

Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.

La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.

Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Come si è saputo di recente, l’operazione dannosa che utilizza BingeChat e Chatico è ancora attiva, ma ora gli hacker criminali utilizzano nuovi metodi per attaccare.

“Nella nuova campagna è degno di nota il fatto che GravityRAT può rubare i backup di WhatsApp e ricevere comandi per eliminare i file. Si tratta di comandi molto specifici che non si trovano comunemente nel malware Android”, ha affermato il ricercatore ESET Lukasz Stefanko in un nuovo rapporto pubblicato oggi.

I messenger di BingeChat e Chatico non sono disponibili su Google Play e vengono diffusi tramite siti Web fasulli che pubblicizzano servizi di messaggistica gratuiti. Secondo quanto riferito, i truffatori prendono di mira potenziali vittime tramite Facebook e Instagram per indurle a scaricare un’app dannosa.

“Questo gruppo ha utilizzato profili fittizi, fingendosi reclutatori per compagnie e governi della difesa sia legittimi che fittizi, militari e giornalisti. Nel tentativo di conquistare la fiducia delle vittime, gli aggressori hanno persino finto di essere donne che volevano iniziare una relazione romantica “, afferma il rapporto trimestrale sulle minacce di Meta.

GravityRAT, come la maggior parte delle backdoor Android, richiede autorizzazioni con il pretesto di un’app legittima per raccogliere informazioni sensibili come contatti, messaggi SMS, registri delle chiamate, file, dati sulla posizione e registrazioni audio all’insaputa della vittima. I dati acquisiti vengono infine inviati al server remoto degli aggressori.

GravityRAT è un trojan potente e pericoloso che può causare seri danni alla privacy e alla sicurezza degli utenti Android. Utilizza metodi di distribuzione ingannevoli e si maschera da app di messaggistica legittima.

Gli utenti devono fare attenzione a non scaricare applicazioni da fonti non affidabili e controllare attentamente le autorizzazioni richieste dalle applicazioni. Si consiglia inoltre di utilizzare una soluzione antivirus affidabile per proteggere i dispositivi da GravityRAT e altri malware.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli