I ricercatori di Trend Micro hanno rivelato l’esistenza di un nuovo e pericoloso trojan bancario chiamato MMRat, il quale viene diffuso attraverso app store fasulli. Questo malware sfrutta i servizi di accessibilit\u00e0 per ottenere autorizzazioni elevate e raccogliere dati sensibili dagli utenti, successivamente inviati a un server remoto tramite un protocollo di comunicazione efficiente ma poco noto.<\/p>\n\n\n\n
Modalit\u00e0 di Distribuzione<\/strong> Non \u00e8 stato ancora identificato come MMRat convince gli utenti a visitare questi app store fasulli, ma \u00e8 probabile che vengano promossi attraverso social media e forum. Una volta che un utente installa l’app infetta e concede i permessi richiesti, MMRat invia informazioni sul dispositivo al server remoto.<\/p>\n\n\n\n Abuso dei Servizi di Accessibilit\u00e0<\/strong> Utilizzando i servizi di accessibilit\u00e0, i cybercriminali possono attivare il telefono da remoto e sbloccarne lo schermo, consentendo loro di compiere azioni in tempo reale come la raccolta di dati sensibili come contatti, elenco delle app installate, registrazione degli input (keylogging), cattura di screenshot e registrazione video tramite la fotocamera.<\/p>\n\n\n\n Autodistruzione<\/strong> Dopo aver inviato i dati al server di comando e controllo (C2), MMRat si “autodistrugge”, disinstallandosi e cancellando ogni traccia. Al momento, gli attacchi sembrano concentrati principalmente in Asia, ma potrebbero diffondersi in altre regioni. L’importante consiglio \u00e8 di scaricare app solo da fonti affidabili come il Google Play Store e di non concedere l’accesso ai servizi di accessibilit\u00e0 a meno che non sia strettamente necessario.<\/p>\n","protected":false},"excerpt":{"rendered":" Scoperto MMRat: Un Pericoloso Trojan Bancario per Android<\/p>\n","protected":false},"author":1,"featured_media":1939,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[23,110,201],"tags":[],"class_list":["post-1938","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-telefonia","category-android","category-applicazioni-android"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.smartertech.it\/home\/wp-json\/wp\/v2\/posts\/1938","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.smartertech.it\/home\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.smartertech.it\/home\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.smartertech.it\/home\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.smartertech.it\/home\/wp-json\/wp\/v2\/comments?post=1938"}],"version-history":[{"count":0,"href":"https:\/\/www.smartertech.it\/home\/wp-json\/wp\/v2\/posts\/1938\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.smartertech.it\/home\/wp-json\/wp\/v2\/media\/1939"}],"wp:attachment":[{"href":"https:\/\/www.smartertech.it\/home\/wp-json\/wp\/v2\/media?parent=1938"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.smartertech.it\/home\/wp-json\/wp\/v2\/categories?post=1938"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.smartertech.it\/home\/wp-json\/wp\/v2\/tags?post=1938"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}