Octo Banking Trojan si nasconde sul Google Play Store
I criminali informatici sono riusciti ancora una volta a penetrare nelle funzionalità di sicurezza del Google Play Store e a caricare lì software dannoso. È stata identificata una nuova campagna di malware e il payload che fornisce è l'Octo Banking Trojan. Questo malware è stato scaricato oltre 50.000 volte dagli utenti e in genere era camuffato da varie utilità Android.
I criminali dietro l'Octo Banking Trojan stanno abusando della pericolosa famiglia di malware per rubare dati e credenziali relativi a banche ed enti finanziari. Alcune delle applicazioni dannose sono Pocket Screencaster, Fast Cleaner 2021, Play Store, Pocket Screencaster e altri. Se ricordi di aver installato una di queste applicazioni, dovresti scansionare immediatamente il tuo dispositivo Android alla ricerca di malware utilizzando uno strumento di sicurezza affidabile. Inoltre, assicurati di aggiornare la password e i metodi di autenticazione a due fattori di tutti i servizi finanziari a cui accedi tramite il tuo dispositivo mobile.
L'attacco di Octo Banking Trojan è focalizzato sull'Europa, ma è possibile che i criminali raggiungano facilmente utenti anche in altri continenti. Una volta installato, Octo Banking Trojan ottiene l'accesso al "Servizio di accessibilità" su Android, che consente ai criminali di avere il controllo quasi completo sui dispositivi infetti e sulle sue funzionalità.
Quando gli operatori del carico utile desiderano eseguire l'attacco, possono interagire con lo schermo dell'utente in tempo reale. Ciò consente loro di lanciare attacchi di phishing sapientemente elaborati, che chiedono all'utente di fornire tutti i tipi di informazioni, compresi i codici di autenticazione a due fattori. Inoltre, Octo Banking Trojan può anche intercettare i messaggi di testo in arrivo, un altro trucco per aggirare l'autenticazione a due fattori. Se sei un utente Android che accede frequentemente ai servizi finanziari tramite il tuo dispositivo, dovresti assicurarti di migliorarne la sicurezza attraverso l'uso di app di sicurezza affidabili.
