Gli utenti della 3 presi di mira da un nuovissimo malware

Condivid

Un potentissimo malware si sta diffondendo rapidamente fra gli utenti Android tramite l’app 3Mobile Updater ,  che utilizzando colori e logo della TRE finge di essere un app legittima per aggiornare i cellulari della stessa azienda.

Questo malware, individuato dal CSECybSec , sembra essere stato creato per uno scopo preciso ovvero spiare gli utenti della compagnia telefonica Tre, o addirittura alcuni specifici utenti residenti in Italia.

Gli stessi ricercatori che hanno scoperto il malware hanno pubblicato da qualche ora il report “Fake 3MobileUpdater”  scaricabile in formato PDF dal sito della società di cybersecurity.
Dal rapporto si evince come l’app una volta avviata visualizza un messaggio che dice di attendere che il fantomatico aggiornamento venga completato ma nel frattempo l’app  estrae i contatti della rubricalegge il contenuto dei dati delle app come Whatsapp,SnapChat,Instagram e Telegram prima che queste possano cifrare , poi può avviare la fotocamera per registrare immagini e accendere il microfono per registrare audio ambientale.Tutti i dati estratti poi vengono salvati in un database locale e inviati al server di controllo del malware.

L’impressione è che questa app faccia parte di un software di alto livello per spie ,  forse ancora in una versione in fase di sviluppo poichè analizzando il codice ci sono molte parti commentate con “Test” per cui potrebbe essere una fase di sperimentazione.Inoltre la stessa app non ha nessuna “protezione” per nascondersi al sistema operativo per cui è stato relativamente facile capire e analizzare il suo vero intento.Inoltre poiche alcune stringhe del codice sono scritte in lingua italiana i ricercatori di ZLab hanno ipotizzato che il malware sia stato creato da sviluppatori italiani.

Infatti come riportato da Pierluigi Paganini, cybersecurity officer di CSECybsec,

“nel codice sono presenti molte stringhe in Italiano, ed il fatto che siano stati presi di mira gli utenti della Tre Italia conferma la tesi che dietro vi sia un gruppo di sviluppo del nostro Paese”. Inoltre, continua l’esperto, “il server utilizzato per controllare l’app ed impartire ordini è riconducibile ad un’azienda Italiana che opera nel settore della cyber security, ciò tuttavia non rappresenta un elemento certo di attribuzione di colpevolezza. I suoi sistemi infatti potrebbero stati hackerati. Nel report abbiamo omesso il nome dell’azienda per dare modo ai suoi rappresentanti di chiarire la posizione nella vicenda”.

Rimane anche l’anomalia di come è stato diffuso poiche generalmente questa tipologia di malware vengono inviati al bersaglio da controllare utlizzando teniche specifiche.

Il consiglio dei ricercatori è quindi di non installare né usare l’app, la quale non è disponibile sugli store ufficiali Android e Apple dove l’app ufficiale di customer care per i clienti 3 si chiama Area Clienti 3.


Articolo pubblicato il giorno 7 Dicembre 2017 - 21:29
Sebastiano Vangone

Il mio primo computer era un 8086.Mitico. Esperto di Informatica dal 1990 WebMaster specializzato in Editoria Digitale Consulente Senior per la Sicurezza Informatica Analista e Consulente SEO - ADS & Social Manager Giornalista da sempre , scrivo un po di tutto e soprattutto quello che mi interessa. Tanta passione per la tecnologia. Esperto del dubbio. Hai dubbi ? io non ho dubbi di avere dubbi

Pubblicato da
Sebastiano Vangone

Ultime Notizie

Il Natale a Napoli promosso e sostenuto dall’Assessorato comunale al Turismo e alle Attività produttive

Il Natale a Napoli si annuncia ricco di eventi e appuntamenti grazie al calendario promosso… Leggi tutto

23 Dicembre 2024 - 12:56

Cinamercato 2003 accende la solidarietà a Napoli: pacchi dono alle missionarie della Divina redenzione di Gianturco

Un Natale all’insegna della solidarietà e dell’integrazione culturale quello del 2024 a Napoli. In un… Leggi tutto

23 Dicembre 2024 - 12:48

Giannini Editore presenta tre nuove uscite letterarie per il periodo natalizio

Giannini Editore ha svelato tre nuove pubblicazioni destinate a catturare l'attenzione dei lettori durante il… Leggi tutto

23 Dicembre 2024 - 12:30

Giocattoli e sorrisi: “Cenando sotto un Cielo diverso” illumina il Natale dei più piccoli

Un’ondata di solidarietà ha acceso il Natale dei più piccoli a Napoli. Grazie all’iniziativa benefica… Leggi tutto

23 Dicembre 2024 - 12:07

Caserta: Strad’Aperta torna in Via San Carlo con musica dal vivo, arte e cultura

Caserta si prepara a ospitare un evento culturale di grande rilievo con 'Strad’Aperta - Festa… Leggi tutto

23 Dicembre 2024 - 12:00

San Sebastiano al Vesuvio, nella movida con una pistola: arrestato 16enne

Era quasi mezzanotte a San Sebastiano al Vesuvio quando una pattuglia dei carabinieri, impegnata in… Leggi tutto

23 Dicembre 2024 - 11:48