La diffusione di questi malware attraverso falsi aggiornamenti è un problema diffuso e in continua evoluzione. L’ultima scoperta.
Nell’era digitale, gli aggiornamenti del software sono diventati una parte essenziale della nostra vita quotidiana. Ci assicuriamo costantemente di tenere i nostri dispositivi aggiornati per garantire la sicurezza e il corretto funzionamento dei nostri sistemi. Tuttavia, dietro la facciata innocua di alcuni “aggiornamenti” si nascondono vere e proprie minacce informatiche: i malware.
Questi finti aggiornamenti, spesso mascherati da notifiche pop-up o email apparentemente legittime, sono progettati per ingannare gli utenti e indurli a scaricare e installare software dannosi sui loro dispositivi. Una volta che il malware è stato installato, può avere effetti devastanti, come il furto di dati personali, il blocco del sistema o il controllo remoto del dispositivo da parte di hacker.
Uno dei metodi più comuni utilizzati dai criminali informatici è quello di creare falsi aggiornamenti di software popolari, come Adobe Flash Player, Java o programmi antivirus. Questi messaggi di aggiornamento possono sembrare autentici, con loghi e design che imitano fedelmente quelli delle aziende legittime. Tuttavia, cliccare su di essi può portare a conseguenze disastrose.
Un altro approccio utilizzato è l’invio di email di phishing che sembrano provenire da fonti affidabili, come banche, istituzioni governative o provider di servizi online. Queste email spesso contengono link o allegati che, una volta cliccati o aperti, installano malware sul dispositivo dell’utente.
La diffusione di questi malware attraverso falsi aggiornamenti è un problema diffuso e in continua evoluzione. Gli hacker sono sempre alla ricerca di nuovi modi per ingannare gli utenti e ottenere accesso ai loro dispositivi. E ora si sta diffondendo un malware molto subdolo. Ecco in che modo infetta i nostri dispositivi.
Il finto aggiornamento che, in realtà, è un malware
Recenti scoperte effettuate dai ricercatori di ThreatFabric hanno messo in luce la presenza di un pericoloso trojan attivo nell’ambiente Android, noto come Brokewell. Questo malware si diffonde attraverso una pagina web di un sito malevolo che propone un finto aggiornamento di Chrome. La sua pericolosità risiede nella sua capacità di catturare quasi ogni tipo di interazione dell’utente con lo smartphone infetto.
Brokewell è in grado di registrare informazioni come testo digitato, dati visualizzati a schermo e altre interazioni con le app sul dispositivo. Queste informazioni vengono poi inviate ai cybercriminali che gestiscono l’infrastruttura del malware. Secondo gli esperti, lo sviluppatore di questo trojan è un individuo noto come Baron Samedit, attivo da diversi anni nell’ambiente della cybercriminalità e responsabile della creazione di vari strumenti dannosi simili.
Ulteriormente preoccupante è la scoperta del Brokewell Android Loader, un’app dannosa che lavora in collaborazione con il trojan. Questo loader consente ai cybercriminali di aggirare le restrizioni imposte da Google su Android 13 e versioni successive, facilitando le attività del malware. Ciò significa che Brokewell potrebbe essere sfruttato per abusare degli accessi dello smartphone e compiere azioni dannose con maggior facilità.
Da notare che, secondo ThreatFabric, il malware è ancora in fase di sviluppo ed è proposto come servizio sui forum del Dark Web sotto la formula “Malware-as-a-Service” (MaaS). Questo suggerisce che Brokewell potrebbe rappresentare una minaccia persistente nel medio e lungo termine.
Per proteggersi da infezioni di questo tipo, gli esperti consigliano agli utenti di evitare il download di app da fonti esterne a Google Play e di mantenere attivo Play Protect, il sistema di sicurezza integrato di Android. Inoltre, l’installazione e l’utilizzo di un antivirus affidabile sono ulteriori misure consigliate per mantenere lo smartphone al sicuro da minacce informatiche come Brokewell. Prima di scaricare o installare qualsiasi aggiornamento, è consigliabile verificare l’autenticità della fonte. È meglio scaricare gli aggiornamenti direttamente dal sito web ufficiale del produttore del software piuttosto che cliccare su link sospetti o seguire istruzioni provenienti da fonti non verificate.
Inoltre, è consigliabile utilizzare software antivirus e antimalware affidabili e mantenere sempre aggiornati i propri programmi e il sistema operativo. La consapevolezza degli utenti è fondamentale: educarsi sulle tecniche utilizzate dagli hacker può aiutare a riconoscere e evitare le trappole dei finti aggiornamenti.
