La società Bitdefender Labs, che si occupa di ricerca sulla sicurezza del software, ha rivelato dettagli su un nuovo malware che attacca i dispositivi Android. Secondo gli esperti, si comporta in modo leggermente diverso rispetto alla maggior parte delle minacce comuni, poiché non colpisce tutti i dispositivi. Invece, il virus seleziona gli utenti dai quali può ottenere i dati più utili.
Gli sviluppatori del malware hanno vietato che questo attacchi gli utenti in determinate regioni, comprese le nazioni che in precedenza facevano parte dell'Unione Sovietica, l'Africa e il Medio Oriente. L'Australia, secondo le ricerche, è il principale obiettivo degli hacker. Un gran numero di dispositivi è stato anche infettato negli Stati Uniti, in Canada e in alcuni paesi europei.
Il malware è stato scoperto per la prima volta da esperti all'inizio di quest'anno, anche se ha iniziato a diffondersi nel 2016 e, si stima, ha infettato i dispositivi di centinaia di migliaia di utenti durante questo periodo. Dall'inizio di quest'anno, il software ha già colpito decine di migliaia di dispositivi.
Il motivo per cui il virus è rimasto inosservato in Google Play per un lungo periodo è che il codice malevolo, di fatto, non è incluso nelle stesse applicazioni, ma viene utilizzato un processo che attiva le funzioni spione solo dietro istruzione diretta, e gli hacker dietro questo non attivano tali funzioni durante il testing da parte di Google. Tuttavia, una volta attivato il codice malevolo, l'app può raccogliere dal dispositivo praticamente qualsiasi dato, comprese le informazioni necessarie per accedere a siti web e applicazioni.
Bogdan Botezatu, direttore della ricerca e dei rapporti sulle minacce in Bitdefender, ha definito Mandrake uno dei malware più potenti per Android. Il suo obiettivo finale è ottenere il completo controllo sul dispositivo e compromettere gli account degli utenti.
Per rimanere inosservato per molti anni, Mandrake si è diffuso tramite varie applicazioni su Google Play, pubblicate con nomi di sviluppatori diversi. Le applicazioni utilizzate per diffondere malware sono anche relativamente ben supportate, per mantenere l'illusione che questi programmi siano affidabili. Gli sviluppatori rispondono spesso alle recensioni, molte applicazioni hanno pagine di supporto sui social network. La cosa più interessante è che le applicazioni si cancellano completamente dal dispositivo non appena ottengono tutte le informazioni necessarie.
Google non ha commentato la situazione attuale, ed è molto probabile che la minaccia sia ancora attiva. Il modo migliore per evitare di essere infettati da Mandrake è installare applicazioni testate nel tempo da sviluppatori ben consolidati.
Fonte: 3dnews.ru
