Ignorare il preoccupante nuovo "rischio" di Android potrebbe essere costoso: tutti gli utenti sono in allerta rossa

Chiunque abbia un telefono Android in tasca deve stare in allerta e fare attenzione a un nuovo, preoccupante attacco. L'ultima minaccia che prende di mira questi popolari telefoni cellulari, chiamata Crocodilus, tenta di rubare denaro e dati personali tramite un trucco molto subdolo. Come individuato dall'attento team di Threat Fabric , Crocodilus infetta i telefoni tramite annunci pop-up che compaiono sulle piattaforme dei social media.

Questi messaggi sponsorizzati dall'aspetto ufficiale incoraggiano gli utenti a scaricare un'app con la promessa che, una volta installata, potranno richiedere premi o ottenere incentivi finanziari.

Tuttavia, questa è solo una copertura, e quello che succede in realtà è che i dispositivi vengono infettati da Crocodilus. Perché questo bug è così pericoloso e si dimostra così efficace per i truffatori?

Una delle caratteristiche più spaventose di Crocodilus è la sua capacità di aggiungere nomi e numeri alle liste dei contatti degli utenti.

Spiegando meglio, Threat Fabric ha affermato: "Un aggiornamento fondamentale è la possibilità di modificare l'elenco dei contatti su un dispositivo infetto.

Riteniamo che l'intento sia quello di aggiungere un numero di telefono con un nome convincente come "Assistenza bancaria", consentendo all'aggressore di chiamare la vittima in modo apparentemente legittimo. Questo potrebbe anche aggirare le misure antifrode che segnalano i numeri sconosciuti.

Chiaramente, si tratta di una funzione molto preoccupante ed è facile capire come alcuni vengano scoperti, soprattutto se non si rendono conto che i loro contatti sono stati manomessi.

Considerato il rischio di perdite di denaro, Threat Fabric invita tutti gli utenti Android a "restare vigili".

"Le ultime campagne che hanno coinvolto il trojan bancario Android Crocodilus segnalano un'evoluzione preoccupante sia nella complessità tecnica del malware sia nel suo ambito operativo", ha aggiunto il team di Threat Fabric.

"Mentre Crocodilus continua a evolversi, sia le organizzazioni che gli utenti devono restare vigili e adottare misure di sicurezza proattive per mitigare i rischi posti da questo malware sempre più sofisticato."

Un ottimo consiglio è quello di scaricare app solo da piattaforme online ufficiali. Sebbene il Play Store di Google abbia avuto qualche problema in passato, il colosso tecnologico statunitense si è impegnato a fondo per garantire che sui suoi server finiscano applicazioni meno pericolose.

Prima di installare un software, è una buona idea controllare lo sviluppatore e leggere le recensioni, poiché spesso queste ti daranno una buona idea dei problemi dell'app prima di installarla.