Video: Bari, minacce di morte a Decaro sull'autobus (Settembre 2024)
Gli smartphone trasportano i nostri messaggi, le nostre chiamate, le nostre foto e persino i nostri dati sanitari. Abbiamo avuto fiducia in loro implicitamente, ma non è sempre una buona idea. Questa settimana, Malwarebytes ci mostra un'app Android dannosa che ruba i tuoi messaggi SMS e li invia a parti sconosciute.
App per rubare SMS
Malwarebytes rileva questa particolare app come com.pch.monitor - smsspy. I ricercatori dell'azienda ci hanno detto a SecurityWatch che questa app si nasconde tranquillamente su telefoni infetti, in attesa di messaggi SMS in arrivo. Quando si arriva, l'app dannosa copia il messaggio in un'e-mail, presumibilmente andando all'autore dell'app. L'app fa anche attenzione alle chiamate in uscita.
Abbiamo visto molte app che rubano i tuoi messaggi SMS nel corso degli anni. A volte, queste app sono app spia, installate da amanti gelosi sui loro telefoni significativi degli altri. La più invasiva di queste app può tracciare la posizione di una vittima, intercettare chiamate e messaggi e persino acquisire audio e video dal dispositivo infetto. A tale proposito, sono abbastanza simili ai Trojan di accesso remoto.
Il creatore di questa particolare app non deve essere un amante geloso, tuttavia. Abbiamo visto altre app dannose che intercettano i messaggi SMS al fine di acquisire credenziali di accesso a due fattori. In questi casi, l'app inoltra il codice di sicurezza inviato da una banca o da un sito Web all'attaccante che a sua volta lo utilizza per accedere all'account della vittima. Alcune delle versioni più avanzate di queste app possono persino funzionare in combinazione con malware sui computer desktop per acquisire il nome utente, il login e il codice a due fattori della vittima.
Ma il creatore di questa app potrebbe semplicemente voler quanti più numeri di telefono funzionali possibile. Spammer e truffatori hanno bisogno di un numero enorme di potenziali vittime e gli elenchi di numeri di telefono attivi possono costituire la pietra angolare delle loro operazioni. Gli aggressori utilizzano questi elenchi per inviare spam, collegamenti di phishing o persino collegamenti ad app dannose nell'ambito di elaborati schemi di guadagno.
Rimanere al sicuro
Ci sono molte cose che non sappiamo su com.pch.monitor - smsspy. Non sappiamo chi l'abbia scritto, a quali mercati si rivolge o anche dove le vittime lo abbiano scaricato. Questi sono tutti fattori importanti poiché le campagne di malware tendono ad essere altamente regionalizzate.
- Inseguimento di reti di affiliazione, tallone d'Achille del malware Inseguimento di reti di affiliazione, tallone d'Achille del malware
- SMS spam può essere eliminato SMS spam può essere eliminato
- Tasty Spam: Ebola Scam Infects Inboxes Tasty Spam: Ebola Scam Infects Inboxes
Nonostante questa scarsità di informazioni, c'è ancora molto che puoi fare per tenere lontana questa brutta app (e altre simili) dal tuo telefono. Prima di tutto: non installare mai un'app all'esterno del Google Play Store e interrogare tutti i link che ricevi, anche se provengono da qualcuno di cui ti fidi. Per impostazione predefinita, il sistema operativo Android bloccherà l'installazione di app esterne a Google Play. Si consiglia di non disattivare questa funzione.
In secondo luogo, considerare l'installazione e l'uso di un'app di sicurezza mobile. Malwarebytes ha una propria offerta, oltre ai vincitori di Editors 'Choice Bitdefender Mobile Security e Antivirus e avast! Sicurezza mobile e antivirus. Queste app sono una buona seconda linea di difesa e sono dotate di altre utili funzionalità di sicurezza per proteggere il tuo telefono.
Con un piccolo sforzo, puoi assicurarti che i tuoi messaggi privati rimangano privati e rimangano sul tuo telefono.
