Złośliwe oprogramowanie SMSControllo atakuje urządzenia z systemem Android we Włoszech

Cyberprzestępcy uwolnili nową część złośliwego oprogramowania dla Androida, której ataki skupiają się obecnie na użytkownikach z Włoch. Zagrożenie, nazwane SMSControllo Malware, jest w stanie infekować nowoczesne urządzenia z Androidem, a następnie działać w tle w celu przechwytywania wiadomości tekstowych. Chociaż nie mamy dokładnych informacji o wektorach infekcji, z których korzystają hakerzy, możemy bezpiecznie założyć, że polegają na niektórych z najpopularniejszych kanałów rozprzestrzeniania złośliwego oprogramowania na Androida:

• Fałszywe pobrania.
• Wprowadzające w błąd reklamy.
• Fałszywe aplikacje hostowane w sklepach z aplikacjami innych ^firm .
• Fałszywe linki rozprzestrzeniają się za pośrednictwem mediów społecznościowych i fałszywych wiadomości tekstowych.
• Złamane gry i oprogramowanie na Androida.

Niezależnie od metody dostarczenia, cel SMSControllo Malware jest zawsze taki sam – umożliwienie przestępcom kontrolowanie funkcji SMS na zainfekowanym urządzeniu. Dzięki temu mogą przechwytywać wiadomości lub wysyłać nowe do kontaktów ofiary. Zazwyczaj ta funkcja jest używana do ominięcia uwierzytelniania dwuskładnikowego, ale może tak nie być – chyba że operatorzy SMSControllo Malware używają tej funkcji w połączeniu z innym złośliwym oprogramowaniem.

Obecnie SMSControllo Malware został wykryty tylko we Włoszech i wydaje się, że jest to jedyny region, na który jest kierowana kampania szkodliwego oprogramowania. Nie ma jednak wątpliwości, że przestępcy stojący za tymi atakami wkrótce rozszerzą swój zasięg również na inne regiony. Najlepszym sposobem na zabezpieczenie swojego telefonu lub tabletu z Androidem przed atakiem SMSControllo Malware jest korzystanie przez cały czas z aktualnego narzędzia antywirusowego.