Questo tipo di notizie, anche se non certo positive, servono a ricordarci che siamo ancora vulnerabili, e che qualsiasi misura di sicurezza che possiamo incorporare nel nostro uso quotidiano delle tecnologie è poca, ma necessaria. Il nostro sistema operativo mobile preferito continua a essere un obiettivo di interesse per gli hacker e l'ultimo attacco alla sicurezza del sistema Android consiste in un malware responsabile dell'inoltro degli SMS in arrivo, direttamente agli hacker.
El nuovo malware che si occupa di inoltrare i messaggi di testo in arrivo dal nostro terminale al numero di telefono impostato dagli stessi hacker che hanno progettato il software intruso, arriva ai nostri terminali travestito alla vecchia maniera del classico cavallo di Troia, o come si diceva un tempo, come un trojan. In questo caso, il Trojan rimuove il travestimento da cavallo per vestirsi con un Certificato di Sicurezza che l'utente deve installare di propria mano. Con cui assumiamo che la prima regola per essere puliti da questi malware sia non installare applicazioni che non conosciamo.
Questo malware, che si chiama Android.Pincer.origine, una volta installato sul computer, avvia la comunicazione con un server remoto a cui invierà i dati dal nostro dispositivo; IMEI, numero di serie, modello, versione del sistema operativo; tutti dati necessari per procedere al furto di informazioni private tramite sms.
Questi sono i comandi con cui funziona il malware:
- start_sms_forwarding [numero] - inoltra gli sms da un numero di telefono specifico
- stop_sms_forwarding - Interrompi l'acquisizione degli sms.
- send_sms [numero e testo] - Invia un sms
- simple_execute_ussd - Invia un messaggio USSD
- stop_message - Mostra un messaggio sullo schermo
- set_urls - Modifica i parametri del server
- set_sms_number - Imposta i numeri su ping.
- ping - Invia un messaggio ping
El il malware si trova in app store alternativi a Google Play, o come vengono spesso chiamati, nei negozi Android illegali. Quindi amici, se siete utenti di questi negozi le cui applicazioni hanno origini completamente sconosciute, è meglio andare al Play Store per respirare facilmente, perché il danno che la nostra intera casella di posta viene inoltrata a estranei che sono anche professionisti di La manipolazione delle informazioni può essere molto dannoso, ed è che oltre a tutte le informazioni private che inviamo, dovremo pagare il conto per tutti gli SMS che sono stati inoltrati.
Lo abbiamo letto in ADSLZone.