Redazione RHC : 26 Giugno 2023 11:24
Il trojan Android scomparso dai radar è ritornato con funzionalità aggiornate.
Nel giugno 2022, gli specialisti hanno scoperto una nuova versione di un trojan spyware per Android chiamato GravityRAT, che a quel tempo veniva distribuito con BingeChat e Chatico. Gli attacchi facevano parte di una campagna strettamente mirata contro personale militare e governativo in India e Pakistan.
GravityRAT è un trojan di accesso remoto (RAT) utilizzato dai criminali informatici dal 2015 in attacchi mirati contro l’India. Esistono versioni di GravityRAT per Windows, Android e macOS che sono state segnalate in passato da Cisco Talos , Cyble e Kaspersky Lab. Gli autori di GravityRAT sono sconosciuti e i ricercatori ESET stanno seguendo un gruppo presumibilmente coinvolto nel suo sviluppo con il nome interno “SpaceCobra“.
CALL FOR SPONSOR - Sponsorizza l'ottavo episodio della serie Betti-RHCSei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? Conosci il nostro corso sul cybersecurity awareness a fumetti? Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected] 
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Come si è saputo di recente, l’operazione dannosa che utilizza BingeChat e Chatico è ancora attiva, ma ora gli hacker criminali utilizzano nuovi metodi per attaccare.
“Nella nuova campagna è degno di nota il fatto che GravityRAT può rubare i backup di WhatsApp e ricevere comandi per eliminare i file. Si tratta di comandi molto specifici che non si trovano comunemente nel malware Android”, ha affermato il ricercatore ESET Lukasz Stefanko in un nuovo rapporto pubblicato oggi.
I messenger di BingeChat e Chatico non sono disponibili su Google Play e vengono diffusi tramite siti Web fasulli che pubblicizzano servizi di messaggistica gratuiti. Secondo quanto riferito, i truffatori prendono di mira potenziali vittime tramite Facebook e Instagram per indurle a scaricare un’app dannosa.
“Questo gruppo ha utilizzato profili fittizi, fingendosi reclutatori per compagnie e governi della difesa sia legittimi che fittizi, militari e giornalisti. Nel tentativo di conquistare la fiducia delle vittime, gli aggressori hanno persino finto di essere donne che volevano iniziare una relazione romantica “, afferma il rapporto trimestrale sulle minacce di Meta.
GravityRAT, come la maggior parte delle backdoor Android, richiede autorizzazioni con il pretesto di un’app legittima per raccogliere informazioni sensibili come contatti, messaggi SMS, registri delle chiamate, file, dati sulla posizione e registrazioni audio all’insaputa della vittima. I dati acquisiti vengono infine inviati al server remoto degli aggressori.
GravityRAT è un trojan potente e pericoloso che può causare seri danni alla privacy e alla sicurezza degli utenti Android. Utilizza metodi di distribuzione ingannevoli e si maschera da app di messaggistica legittima.
Gli utenti devono fare attenzione a non scaricare applicazioni da fonti non affidabili e controllare attentamente le autorizzazioni richieste dalle applicazioni. Si consiglia inoltre di utilizzare una soluzione antivirus affidabile per proteggere i dispositivi da GravityRAT e altri malware.
RedazioneLe aziende appaltatrici della difesa statunitense stanno sviluppando uno strumento di intelligenza artificiale chiamato Cyber Resilience On-Orbit (CROO) per rilevare attacchi informatici ai satelliti ...
Non brilliamo molto nella sicurezza informatica, ma sugli Spyware siamo tra i primi della classe! Secondo una ricerca dell’Atlantic Council, il settore dello spyware è in piena espansione, poiché ...
Gli utenti di Windows 11 che hanno installato l’aggiornamento di settembre 2025 potrebbero pensare che non cambi praticamente nulla. A prima vista, KB5065426 sembra una normale piccola patch che Mic...
Un nuovo strumento chiamato SpamGPT è apparso sui forum underground ed è rapidamente diventato oggetto di discussione nel campo della sicurezza informatica. Il software malevolo combina le capacità...
Nella giornata di oggi, la nuova cyber-gang “The Gentlemen” rivendica all’interno del proprio Data Leak Site (DLS) al laboratorio Santa Rita. Disclaimer: Questo rapporto include screenshot e/o t...
