Xenomorph è il nuovo malware bancario su Android con 50 mila installazioni. Prese di mira le app di 12 banche italiane

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...ne_105034.html

Diffuso tramite un'app per il miglioramento delle prestazioni, il nuovo malware è ancora in via di sviluppo, ma non per questo una minaccia da sottovalutare

Click sul link per visualizzare la notizia.

[Saturn]

fast cleaner....lo dice pure...pulizia veloce...si, del conto in banca !

...a conferma che non bisogna installare "boiate" nello smartphone, specie se si usano app della banca.

[TorettoMilano]

Fast Cleaner recupera il payload del malware dopo essere stato installato, quindi l'applicazione risulta legittima e "pulita" al momento del download dallo store.

ma che bellezza, queste eventualità spero non ci siano per tutte le app android

[Zappz]

Troppo rischiose le crypto, se poi ti rubano la password del wallet... Ah no, aspè.

[agonauta78]

Parla di installazioni non di conti svuotati. Anche craccassero la app o il telefono ci farebbero poco.

[TheZeb]

Per fortuna non c'è Unicredit.. fa schifo pure al virus ...

[Pino90]

Originariamente inviato da TorettoMilano

ma che bellezza, queste eventualità spero non ci siano per tutte le app android

Non capisco infatti perché cavolo google non tolga la possibilità di eseguire codice arbitrario scaricato dalle app... mah

[Saturn]

Originariamente inviato da TheZeb

Pe fortuna non c'è Unicredit.. fa schifo pure al virus ...

Esatto !

Mi son sentito "sollevato" a vedere che non è in lista...per ora...!

[Sandro kensan]

Si diceva che un computer sicuro è un computer spento e con la spina staccata. Adesso si può sicuramente dire che un cellulare sicuro è quello dove non c'è il conto corrente dentro e quindi ti possono rubare tutti i soldi che vogliono tanto contiene zero euro.

Aggiungiamo a questo trojan bancario che scarica il payload in un secondo tempo la SIM swap di cui si parlava una o due settimane fa e il conto corrente sullo smartphone fa il botto.

Per fortuna non sono citrullo.

[Darkon]

Originariamente inviato da Svelgen

Premetto che sto lontano da Android proprio per queste notizie sistematiche.
Premesso questo, il tuo è il solito ragionamento tipico che è possibile riportare pari pari nella vita di tutti i giorni: se lasci aperta l'auto, senza la chiave che dialoga con l'immobilizer ci farebbero poco, quindi chissene... La finestra? La lascio aperta. Tanto ho le inferriate antintrusione.
Incominciamo a fare in modo che non sia possibile installare il nuovo e ventordicesimo (ormai ho perso i conti) malware che viene distribuito tramite Google Play Store, poi dopo pensiamo al resto.
Certo che se lasci scoperta la porta principale, poi dopo basta solo l'immaginazione per poter aprire le altre.

Quello che chiedi è impossibile.

Se domani abbandonassimo tutti android e passassimo tutti a apple fioccherebbero i malware per apple.

Puoi rendere le cose più difficili, puoi cercare di blindare il sistema ma NESSUN e ripeto NESSUN sistema online è sicuro.

Un tempo la stessa diatriba, identica eh, c'era tra linux, mac e windows con a rotazione gente che sosteneva ma perché comprano windows che prendo il virus/malware/spyware ecc... ecc...

EH perché? Perché tanto sei comunque su qualsiasi sistema online in pericolo e quindi compri quello che ti è più comodo.

[aqua84]

Originariamente inviato da Zappz

Troppo rischiose le crypto, se poi ti rubano la password del wallet... Ah no, aspè.

Ma cosa c’entrano le crypto adesso con una app che ti “ruba” informazioni?
Solo perché per il momento ruba quelle bancarie? Non potrebbero rubare le informazioni di un wallet se volessero?

[Darkon]

Originariamente inviato da Svelgen

Il tuo discorso è comprensibilissimo.
Ma i ladri vanno sempre prima dove è più facile entrare e non dove è più difficile.

E si torna al discorso che già abbiamo fatto e cioè che questi malware rappresentano lo 0,01% delle truffe mentre la stragrande maggioranza avviene raggirando l'utente e convincendolo a dare le credenziali telefonicamente.
Per fare un paragone è come convincersi che la priorità sia studiare un sistema di difesa contro i meteoriti invece che proteggersi da un fulmine.

Non solo...se parliamo dei due sistemi sarebbe anche più facile trovare il "grano" nei clienti Apple piuttosto che in quelli Android considerato che il 64% degli americani possiede almeno un prodotto Apple.

Contrariamente a quanto si pensa chi ha tanta liquidità spesso è anche mediamente più preparato e cade meno di frequente nelle truffe a parità di sistemi informatici. Per fartela breve è più semplice e rapido fare 100.000€ rubando 1000€ a 100 persone che non fare gli stessi soldi rubando 50.000 a 2 persone.

La verità sta nel mezzo: Android si presta molto bene a questo tipo di attacchi per via della sua frammentazione e anche per i i suoi aggiornamenti praticamente inesistenti.

Togli Android e metti windows e hai esattamente la stessa frase che veniva scritta 20 anni fa. Sia chiaro non sto dicendo che non sia vero eh... è vero. Ma continui a sopravvalutare un rischio che nella pratica è molto basso e sottovalutare un rischio che nella pratica è il maggiore.
Un malware del genere, quello nell'articolo, quante vittime fa? Qualche migliaio? Le vittime di truffa per esempio con il semplice sms e poi furto di credenziali con finta chiamata si contano a decine di migliaia.

Io non ho ancora trovato un device dove per almeno 7 anni ricevi aggiornamenti ufficiali.

Che non ti farebbero alcuna differenza perché in questo caso non dipende da aggiornamenti ufficiali l'eventuale protezione ma da un utente che decide di installare o meno un determinato prodotto e da come è fatta l'app bancaria.
Anche se avessi android all'ultimissima patch di protezione almeno che io sappia non inciderebbe in nessun modo.

[TorettoMilano]

evitiamo l'infinitesima volta la diatriba sicurezza ios vs android.
io ai miei cari faccio prendere iphone aggiornati all'ultimo e sto senza pensieri, se altri preferiscono fargli tenere smartphone con os di 4 anni fa a me sta bene

[cosimos]

io utilizzo solo smartphone android one. Due anni e poi li cambio. E ho gli aggiornamenti di sicurezza mensili. Ovviamente non compro modelli che costano uno stipendio, ma molto molto meno. E non installo minchiate strane.

[aqua84]

Originariamente inviato da cosimos

E non installo minchiate strane.

ecco, diciamo che già solo questo ti mette al riparo dalla quasi totalità dei problemi, sia che hai il telefono da 1200€ che quello da 200€

[gd350turbo]

Originariamente inviato da TorettoMilano

evitiamo l'infinitesima volta la diatriba sicurezza ios vs android.
io ai miei cari faccio prendere iphone aggiornati all'ultimo e sto senza pensieri, se altri preferiscono fargli tenere smartphone con os di 4 anni fa a me sta bene

eh ma la diatriba salta fuori perchè ad ogni news di questo genere, salta fuori il discorso aggiornamenti, che in questo come tutti gli altri avvenuti finora, non centra nulla, perchè non ti fottono i soldi sfruttando una vulnerabilità non corretta del sistema operativo, ma bensi sfruttando una vulnerabilità insita nell'essere umano che ci striscia sopra le dita, e il sistema funziona anche sugli iphone ultimo modello con le ultime patch di sicurezza, andrebbe patchato l'essere umano quello si !

Originariamente inviato da Darkon

Che non ti farebbero alcuna differenza perché in questo caso non dipende da aggiornamenti ufficiali l'eventuale protezione ma da un utente che decide di installare o meno un determinato prodotto e da come è fatta l'app bancaria.
Anche se avessi android all'ultimissima patch di protezione almeno che io sappia non inciderebbe in nessun modo.

Originariamente inviato da aqua84

ecco, diciamo che già solo questo ti mette al riparo dalla quasi totalità dei problemi, sia che hai il telefono da 1200€ che quello da 200€

appunto !

[TorettoMilano]

Originariamente inviato da gd350turbo

eh ma la diatriba salta fuori perchè ad ogni news di questo genere, salta fuori il discorso aggiornamenti, che in questo come tutti gli altri avvenuti finora, non centra nulla, perchè non ti fottono i soldi sfruttando una vulnerabilità non corretta del sistema operativo, ma bensi sfruttando una vulnerabilità insita nell'essere umano che ci striscia sopra le dita, e il sistema funziona anche sugli iphone ultimo modello con le ultime patch di sicurezza, andrebbe patchato l'essere umano quello si !

ok non c'entra nulla l'os. quindi questa parte dell'articolo, precedentemente quotata, "Fast Cleaner recupera il payload del malware dopo essere stato installato, quindi l'applicazione risulta legittima e "pulita" al momento del download dallo store" era possibile pure su ios? quindi una persona distratta ha la stessa possibilità di essere truffato scaricando l'appX a caso su app store o su play store? se la risposta è si a ambedue le domande hai ragione tu

[Darkon]

Originariamente inviato da aqua84

ecco, diciamo che già solo questo ti mette al riparo dalla quasi totalità dei problemi, sia che hai il telefono da 1200€ che quello da 200€

È questo che sto cercando di dire dall'inizio: non è tanto avere l'ultima patch di sicurezza o quella di 4 anni fa. nel 99,99% dei casi dipende solo e soltanto dall'utente a prescindere dall'OS che hai ivi compresi OS desktop, OS mobile ecc... ecc...

[Darkon]

Originariamente inviato da TorettoMilano

ok non c'entra nulla l'os. quindi questa parte dell'articolo, precedentemente quotata, "Fast Cleaner recupera il payload del malware dopo essere stato installato, quindi l'applicazione risulta legittima e "pulita" al momento del download dallo store" era possibile pure su ios?

Sì, con sistemi ovviamente diversi perché l'OS è completamente diverso ma sì.

D'altra parte la riprova è che anche apple ha il jailbreak che per l'OS non è altro che un hacking (voluto in quel caso ma sempre hacking rimane).

Ripeto per la millesima volta: NON esiste un sistema online che sia immune da malware o virus.

quindi una persona distratta ha la stessa possibilità di essere truffato scaricando l'appX a caso su app store o su play store?

Non ho dati per poterlo dire con certezza quindi prendi la risposta con le molle. Secondo me la risposta è no per il semplice fatto che la filosofia dell'apple store è estremamente più restrittiva quindi è relativamente meno probabile.

Il punto però è che non c'entrano niente gli aggiornamenti e che comunque parliamo di probabilità talmente basse da essere ridicole. Per fare un paragone è assurdo che uno dica compro il cellulare X rispetto a Y perché mi sento più sicuro e poi si collega dal PC di lavoro, dal PC di casa o peggio mi sento da qualche wifi in giro per il mondo.

Poi non sta a me e nemmeno voglio convincere nessuno che apple sia meglio o android sia meglio e compagnia bella. Trovo solo esilarante questa rincorsa all'aggiornamento che sembra quasi che ci siano squadre di hacker abilissimi lì pronti ad aspettare che non aggiorni lo smartphone.

Ripeto guardiamo ai numeri: la truffa bancaria per eccellenza è quella degli SMS in cui le persone danno le credenziali senza alcun tipo di hacking di nessuna sorta con un distacco rispetto anche solo alla seconda devastante.

[TorettoMilano]

Originariamente inviato da Darkon

Sì, con sistemi ovviamente diversi perché l'OS è completamente diverso ma sì.

D'altra parte la riprova è che anche apple ha il jailbreak che per l'OS non è altro che un hacking (voluto in quel caso ma sempre hacking rimane).

Ripeto per la millesima volta: NON esiste un sistema online che sia immune da malware o virus.

sul forum c'è qualcuno, anche solo una persona, che abbia detto ios sia sicuro al 1000%? ti rispondo io: nessuno. senza essere esperti di informatica tra OS e gestione dello store delle app o mi sento profondamente più sicuro con ios e allo stato attuale, gestendo denaro con lo smartphone, non ho nemmeno la lontana idea di passare a android. passo per fanboy? tanti ca**i