Il malware VajraSpy prende di mira i dispositivi mobili Android
VajraSpy è un trojan di accesso remoto (RAT) progettato specificamente per lo spionaggio mirato sui dispositivi Android. Questo software dannoso ha una vasta gamma di funzioni, tra cui il furto di dati, la registrazione di chiamate, l'intercettazione di messaggi e l'acquisizione di foto tramite la fotocamera del dispositivo. L'implementazione di VajraSpy coinvolge app apparentemente innocue.
La portata delle capacità di VajraSpy su un dispositivo infetto dipende dall'app trojan installata e dalle autorizzazioni ad essa concesse. Il primo set include sei app di messaggistica con trojan: MeetMe, Privee Talk, Let's Chat, Quick Chat, GlowChat e Chit Chat, insieme a Hello Chat.
VajraSpy si diffonde attraverso le app Google Play compromesse
Scoperte originariamente su Google Play, queste app fingono di essere strumenti di messaggistica, chiedendo agli utenti di creare account, spesso tramite la verifica del numero di telefono. Oltre ad offrire normali funzioni di messaggistica, estraggono anche in modo discreto vari tipi di dati, come contatti, messaggi SMS, registri delle chiamate, posizione del dispositivo, applicazioni installate e formati di file specifici.
Il secondo gruppo è composto da TikTalk, Nidus, YohooTalk e Wave Chat, che possiedono funzionalità più avanzate rispetto al primo gruppo. Similmente alle loro controparti, queste app richiedono agli utenti di creare account e verificare i numeri di telefono.
Tuttavia, si spingono oltre, sfruttando le opzioni di accessibilità per intercettare le comunicazioni provenienti da app di messaggistica come WhatsApp, WhatsApp Business e Signal. Inoltre, possono spiare le comunicazioni via chat, intercettare notifiche, registrare telefonate, catturare sequenze di tasti e persino scattare foto utilizzando la fotocamera del dispositivo.
Il terzo gruppo presenta un'applicazione unica chiamata Rafaqat, caratterizzata dalla sua funzionalità non di messaggistica. A differenza delle app di messaggistica dei primi due gruppi, Rafaqat si presenta come un'app di notizie. Sebbene abbia capacità dannose limitate rispetto alle controparti di messaggistica, può acquisire notifiche ed estrarre segretamente contatti e file con estensioni specifiche.
Minacce di infezione con VajraSpy
Le conseguenze di un dispositivo infetto da VajraSpy possono essere gravi. Gli utenti potrebbero riscontrare violazioni della privacy poiché il malware raccoglie segretamente informazioni sensibili, inclusi contatti, registri delle chiamate e messaggi. Inoltre, l’intercettazione delle notifiche e l’eventuale accesso ad applicazioni come WhatsApp e Signal aumentano il rischio di compromettere le comunicazioni personali.
Inoltre, la capacità di catturare foto attraverso la fotocamera del dispositivo e registrare telefonate introduce un ulteriore livello di invasione, che potenzialmente porta alla sorveglianza non autorizzata e all'uso improprio dei contenuti catturati. L’impatto complessivo va oltre le preoccupazioni relative alla privacy, coinvolgendo il potenziale di furto di identità, perdite finanziarie ed esposizione ad altre attività dannose orchestrate dagli autori delle minacce.
