Maggio 3, 2024
Sicurezza informatica

Rilevata app dannosa di Google Play Store che distribuisce il trojan bancario Xenomorph

App dannose che si fanno strada nel Play Store

Google ha rimosso due nuove app dropper dannose che sono state rilevate sul Play Store per Android, una delle quali si presentava come un'app lifestyle ed è stata sorpresa a distribuire il malware bancario Xenomorph.

"Xenomorph è un trojan che ruba le credenziali dalle applicazioni bancarie sui dispositivi degli utenti", hanno affermato i ricercatori di Zscaler ThreatLabz Himanshu Sharma e Viral Gandhi in un'analisi pubblicata giovedì.

"È anche in grado di intercettare i messaggi SMS e le notifiche degli utenti, consentendogli di rubare password monouso e richieste di autenticazione a più fattori."

La società di sicurezza informatica ha affermato di aver trovato anche un'app di monitoraggio delle spese che mostrava un comportamento simile, ma ha notato che non è stato possibile estrarre l'URL utilizzato per recuperare l'artefatto del malware.

app dannose rimosse dal Play Store
Fonte immagine- Google Play Store

Le due app dannose sono le seguenti:

Todo: Gestore giornaliero (com.todo.daymanager)
経費キーパー (com.setprice.expenses)
Entrambe le app funzionano come dropper, il che significa che le app stesse sono innocue e sono un canale per recuperare il payload effettivo, che, nel caso di Todo, è ospitato su GitHub.

Xenomorph, documentato per la prima volta da ThreatFabric all'inizio di febbraio, è noto per abusare delle autorizzazioni di accessibilità di Android per condurre attacchi overlay, in cui schermate di accesso false vengono presentate su app bancarie legittime per rubare le credenziali della vittima.

Inoltre, il malware sfrutta la descrizione di un canale Telegram per decodificare e costruire il dominio di comando e controllo (C2) utilizzato per ricevere comandi aggiuntivi.

Lo sviluppo segue la scoperta di quattro app canaglia su Google Play che indirizzavano le vittime a siti Web dannosi come parte di una campagna di adware e furto di informazioni. Google ha detto a The Hacker News che da allora ha bandito lo sviluppatore.

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

it_ITItaliano