La Russia ha scoperto un nuovo spyware che attacca i dispositivi Android.

Il software LunaSpy funziona come un antivirus, conquistando gradualmente la fiducia degli utenti e persuadendoli poi a concedere l'accesso con il pretesto di proteggere i loro dispositivi.

Il 6 agosto, gli esperti di Kaspersky Lab hanno annunciato di aver rilevato oltre 3.000 attacchi mirati ai possessori di dispositivi Android in Russia, tramite un nuovo spyware (trojan) chiamato LunaSpy.

Gli attacchi si sono verificati sporadicamente a partire da febbraio e hanno iniziato ad aumentare drasticamente a giugno e luglio.

Secondo l'esperto di sicurezza informatica Dmitry Kalinin di Kaspersky Lab, lo spyware LunaSpy veniva distribuito tramite applicazioni di messaggistica istantanea sotto le spoglie di una soluzione di sicurezza per smartphone e servizi finanziari. Il software funziona come un antivirus, guadagnando gradualmente la fiducia degli utenti e convincendoli poi a concedere l'accesso con il pretesto di proteggere i loro dispositivi.

Secondo l'esperto Kalinin, questo malware registra l'attività dell'utente su applicazioni di messaggistica e browser, ruba le password e può accedere ai registri delle chiamate, agli elenchi dei contatti e ai sistemi di messaggistica SMS.

Kalinin, un esperto, ha scoperto un frammento di codice che permette di rubare foto dalla galleria di un telefono. Tuttavia, secondo un'analisi tecnica, gli hacker non hanno ancora utilizzato questo metodo.

Gli esperti di Kaspersky Lab avvertono che non si può escludere che gli aggressori possano voler utilizzare il malware LunaSpy come strumento per rubare denaro agli utenti.

In precedenza, nell'agosto dello scorso anno, gli esperti di Kaspersky Lab avevano scoperto lo spyware LianSpy, camuffato da applicazioni di sistema e servizi finanziari, per monitorare gli utenti di dispositivi Android in Russia.

Questo software potrebbe aver iniziato a funzionare già a metà del 2021, ma è stato molto difficile da rilevare perché le sue tracce erano estremamente ben nascoste.

All'epoca, il software LianSpy attaccava solo obiettivi specifici e non effettuava sorveglianza di massa.

(VNA/Vietnam+)

Fonte: https://www.vietnamplus.vn/nga-phat-hien-phan-mem-gian-diep-moi-tan-cong-thiet-bi-android-post1054132.vnp