Attacco ad Android via mail
Nell’ultima settimana di Luglio vi sono state avvisaglie di un attacco agli utenti di Androind via mail.
Apparentemente l’attacco sembra essere stato veicolato attraverso la mailbox @yahoo.it del mittente, a cui ignoti hanno avuto accesso da un indirizzo ip ungherese
provvedendo all’invio della mail agli indirizzi collezionati tra i contatti.
Il link visualizzato con Chrome, simulando lo user agent di un dispositivo Android non portava al download di alcunché venendo rediretti ad altra pagina. Al contrario se si accedeva al link da un dispositivo Android si otteneva il download di un file apk. Il browser di default procedeva al semplice download, mentre Firefox per Android proponeva direttamente l’azione di installazione.
L’immediata scansione con Avast Mobile ha evidenziato la natura della applicazioni scaricate
confermata dall’analisi on-line con VirusTotal:
- update.apk Virustotal report
- freebonus.apk Virustotal report
Appare evidente che la frontiera dei dispositivi mobili rappresenterà la nuova sfida di phisher e distributori di malware.
