/ricerca/ansait/search.shtml?tag=
Mostra meno

Se hai scelto di non accettare i cookie di profilazione e tracciamento, puoi aderire all’abbonamento "Consentless" a un costo molto accessibile, oppure scegliere un altro abbonamento per accedere ad ANSA.it.

Ti invitiamo a leggere le Condizioni Generali di Servizio, la Cookie Policy e l'Informativa Privacy.

Puoi leggere tutti i titoli di ANSA.it
e 10 contenuti ogni 30 giorni
a €16,99/anno

  • Servizio equivalente a quello accessibile prestando il consenso ai cookie di profilazione pubblicitaria e tracciamento
  • Durata annuale (senza rinnovo automatico)
  • Un pop-up ti avvertirà che hai raggiunto i contenuti consentiti in 30 giorni (potrai continuare a vedere tutti i titoli del sito, ma per aprire altri contenuti dovrai attendere il successivo periodo di 30 giorni)
  • Pubblicità presente ma non profilata o gestibile mediante il pannello delle preferenze
  • Iscrizione alle Newsletter tematiche curate dalle redazioni ANSA.


Per accedere senza limiti a tutti i contenuti di ANSA.it

Scegli il piano di abbonamento più adatto alle tue esigenze.

Android, falso aggiornamento di sistema nasconde un virus

Android, falso aggiornamento di sistema nasconde un virus

La minaccia si camuffa e ruba i dati del dispositivo

MILANO, 30 marzo 2021, 12:55

Redazione ANSA

ANSACheck

© ANSA/EPA

© ANSA/EPA
© ANSA/EPA

C'è un nuovo virus malevolo mascherato da aggiornamento di sistema Android. La minaccia, una volta entrata nello smartphone, può assumere il controllo completo del dispositivo e rubare i suoi dati. Il malware è stato individuato dai ricercatori di sicurezza dei Zimperium zLabs in in un'app chiamata 'System Update', non è presente sul Play Store di Google ma è scaricabile da siti di terze parti.

Questo virus richiede l'azione dell'utente per essere installato, per cui il consiglio è quello di non installare file scaricati da fonti non affidabili.

Stando agli esperti, il programma agirebbe come software per l'accesso remoto (Rat), per compiere una serie di azioni e comandi, compreso l'invio di informazioni ad un server gestito dagli sviluppatori. Nelle sue indagini, Zimperium ha messo alla prova il malware, confermando che può rubare messaggi, contatti, dettagli del dispositivo, segnalibri del browser e cronologia delle ricerche. Ma anche registrare chiamate, suoni ambientali dal microfono e scattare foto utilizzando la fotocamera anteriore e posteriore. Il tutto senza che l'utente se ne accorga, visto che l'unica icona mostrata è quella con il logo di Google e la dicitura 'searching for update'. Da attivo, il malware può anche tenere traccia della posizione della vittima, riducendo la quantità di dati di rete che consuma.

Il Ceo di Zimperium, Shridhar Mittal, ha affermato che la minaccia è probabilmente parte di un attacco mirato. "È il più sofisticato che abbiamo mai visto - spiega Mittal - penso che sia stato speso molto tempo e impegno per creare questa app. Sicuramente ne esistono delle altre simili, ed è il motivo per cui stiamo facendo del nostro meglio per trovarle il prima possibile".

   

Riproduzione riservata © Copyright ANSA

Da non perdere

Condividi

O utilizza