Il team di ricerca anti-malware di Kaspersky Lab ha scoperto Asacub, un nuovo malware che prende di mira gli utenti Android per ottenere guadagni finanziari. Al momento della sua scoperta, Asacub aveva l’aspetto di un malware creato per rubare informazioni, ma alcune versioni del Trojan stanno prendendo di mira gli utenti che utilizzano l’online banking in Russia, Ucraina e Stati Uniti.
Milioni di persone in tutto il mondo utilizzano i propri smartphone per pagare beni e servizi e il 2015 ha visto i cybercriminali sfruttare questa tendenza concentrando i propri sforzi nello sviluppo di programmi finanziari nocivi per i dispositivi mobile. Per la prima volta, un Trojan per il mobile banking è entrato nella Top 10 dei principali malware finanziari e il Trojan Asacub non è altro che un ulteriore esempio di questo trend preoccupante.
La prima versione del Trojan Asacub, scoperta a giugno 2015, era in grado di rubare le liste dei contatti, la cronologia del browser e l’elenco delle app installate, inviare messaggi a determinati numeri e persino bloccare lo schermo del dispositivo infettato. Si tratta delle classiche funzionalità di un tipico Trojan per il furto di informazioni.
Tuttavia, nell’autunno del 2015, gli esperti di Kaspersky Lab hanno scoperto numerose nuove versioni del Trojan Asacub che ne hanno confermato la trasformazione in un tool per il furto di denaro. Una nuova variante infatti includeva una pagina di phishing in grado di imitare le pagine per il log-in delle applicazioni bancarie. Inizialmente, sembrava che Asacub prendesse di mira solo gli utenti di lingua russa, in quanto le versioni contenevano pagine di log-in fasulle di banche russe e ucraine. Dopo ulteriori investigazioni, gli esperti di Kaspersky Lab hanno scoperto una versione con pagine fasulle che imitavano quelle di una grande banca americana. Queste nuove varianti contenevano inoltre un nuovo set di funzioni che comprendeva la deviazione delle chiamate e l’invio di richieste USSD (un particolare servizio per comunicazioni interattive, senza chiamate o sms, tra l’utente e il fornitore del cellulare), che rendevano Asacub uno strumento molto potente per le frodi finanziarie.
Sebbene Kaspersky Lab fosse stato a conoscenza da diverso tempo di varie versioni del Trojan, i sistemi di rilevamento delle minacce dell’azienda non hanno riscontrato alcun segno di campagne Asacub attive fino alla fine del 2015, quando, in una sola settimana, Kaspersky Lab ha identificato più di 6.500 tentativi di infezione degli utenti, che hanno portato il malware a entrare nella Top 5 dei principali Trojan mobile della settimana e a diventare il più diffuso Trojan-Banker.
“Analizzando questo Trojan abbiamo scoperto che il malware Asacub ha legami con i criminali collegati a CoreBot, uno spyware basato su Windows. Il dominio utilizzato dal server di Comando & Controllo di Asacub è registrato a nome della stessa persona a cui appartengono decine di domini che venivano usati da Corebot. È quindi molto probabile che questi due tipi di malware vengano sviluppati o usati dallo stesso gruppo, che considera lo sfruttamento degli utenti che utilizzano il mobile banking di grande valore e fonte di guadagno illecito. Sulla base degli attuali trend, immaginiamo che nel 2016 lo sviluppo e la prevalenza dei malware per il mobile banking continui a crescere ottenendo una quota ancora maggiore nel panorama degli attacchi malware. Gli utenti dovrebbero fare molta attenzione per assicurarsi di non diventare le prossime vittime”, ha commentato Morten Lehn, Managing Director di Kaspersky Lab Italia.
Per aiutare gli utenti a tenere al sicuro le proprie finanze e difendersi dalle ultime minacce malware, i prodotti Kaspersky Lab rilevano e bloccano efficacemente il malware Asacub.
Sono disponibili ulteriori informazioni su questo e altri programmi nocivi su Securelist.com.
Informazioni su Kaspersky Lab
Kaspersky Lab è la più grande azienda privata di sicurezza informatica ed è una delle aziende che opera in questo settore con il maggior tasso di crescita. L’azienda si posiziona tra i primi quattro vendor di soluzioni di sicurezza informatica al mondo (IDC,2014). Sin dal 1997, Kaspersky Lab è stata un pioniere nella sicurezza IT, offrendo al mercato soluzioni di sicurezza IT e servizi di threat intelligence per la protezione di utenti finali, Piccole e Medie Imprese e grandi aziende. Kaspersky Lab è una società di livello internazionale che opera in 200 paesi e protegge oltre 400 milioni di clienti in tutto il mondo. Per ulteriori informazioni: www.kaspersky.com/it.
Sala Stampa di Kaspersky Lab: http://newsroom.kaspersky.eu/it/
Seguici su:
Twitter: https://twitter.com/KasperskyLabIT
Facebook: http://www.facebook.com/kasperskylabitalia
Google Plus: https://plus.google.com/+KasperskyItKL
LinkedIn: https://www.linkedin.com/kasperskylabitalia
.jpg)
