Truffa hacker: 760 app Android minacciano i dati degli account in tutto il mondo!

Truffa hacker: 760 app Android minacciano i dati degli account in tutto il mondo!

La criminalità informatica ha raggiunto nuove vette poiché i ricercatori di Zimperium indicano una campagna su larga scala rivolta agli utenti Android. Attualmente sono in uso oltre 760 app dannose che consentono agli hacker di rubare informazioni bancarie a utenti ignari. Queste app utilizzano la tecnologia Near Field Communication (NFC) per accedere a dati critici e intercettare informazioni di pagamento durante le transazioni tap-to-pay.

Gli aggressori mascherano le loro app come applicazioni bancarie e governative legittime. Gli utenti inconsapevoli vengono indotti con l'inganno a impostare questi programmi dannosi come metodi di pagamento NFC predefiniti. Una volta installate, le app possono accedere a dati sensibili come dettagli di accesso, numeri di carta, date di scadenza e campi EMV. Le informazioni rubate vengono poi trasmesse agli aggressori tramite canali Telegram privati.

Ambito e regioni target degli attacchi

La campagna è stata scoperta per la prima volta nell’aprile 2024 e si è ampliata in modo significativo. Attualmente si rivolge agli utenti di diversi paesi tra cui Russia, Polonia, Repubblica Ceca, Slovacchia e Brasile. I ricercatori hanno scoperto che queste app dannose impersonano anche istituzioni come le principali banche, tra cui Santander, VTB, Tinkoff, Promsvyazbank, Bradesco e PKO Bank Polski.

Queste tattiche aggressive non sono solo allarmanti ma anche ben organizzate. Le applicazioni dannose inviano i dati raccolti a una rete di oltre 70 server di comando e controllo. Decine di bot automatizzati di Telegram sono responsabili del coordinamento dei processi. Gestiscono i dati in arrivo, eseguono comandi e supervisionano l'intera operazione di questa campagna.

Per proteggersi da questi pericoli, gli utenti Android dovrebbero fare attenzione e scaricare solo app affidabili. Si consiglia di verificare i permessi delle applicazioni e installare regolarmente gli aggiornamenti di sicurezza del sistema operativo. La situazione attuale evidenzia l’importanza di essere consapevoli delle minacce informatiche e di adottare misure proattive per proteggere le informazioni personali.

Per ulteriori informazioni sulle attività dei criminali informatici e su come proteggersi, consigliamo di leggere il rapporto di Zimperium, che esamina il contesto e i dettagli di questa questione. Il quotidiano Hodl riporta in modo più dettagliato i pericoli di queste app dannose.