A tutti gli utenti di telefoni Android viene detto di "stare attenti": ignorare il nuovo avviso sarà costoso

C'è un altro nuovo avviso per chi possiede un telefono Android in tasca, e ignorare quest'ultimo avviso potrebbe rivelarsi molto costoso. Sembra che i criminali informatici stiano, ancora una volta, tentando la fortuna prendendo di mira i telefoni Android e questa volta stanno usando un attacco chiamato "Crocodilus".

Questa minaccia sfrutta una tattica astuta nel tentativo di rubare denaro e potrebbe rivelarsi molto redditizia per i truffatori e molto dannosa per le vittime.

Secondo il team di Threat Fabric , il preoccupante attacco inizia tramite annunci pubblicitari visualizzati su popolari piattaforme di social media. Questi pop-up, dall'aspetto estremamente convincente, incoraggiano gli utenti a scaricare un'app per richiedere premi e incentivi finanziari.

Tuttavia, una volta installata, l'app inizia a infettare i dispositivi con Crocodilus e una delle caratteristiche più spaventose di questo bug è la sua capacità di aggiungere nomi e numeri alle liste dei contatti degli utenti.

"Un aggiornamento fondamentale è la possibilità di modificare l'elenco dei contatti su un dispositivo infetto", ha spiegato Threat Fabric.

Riteniamo che l'intento sia quello di aggiungere un numero di telefono con un nome convincente come "Assistenza bancaria", consentendo all'aggressore di chiamare la vittima in modo apparentemente legittimo. Questo potrebbe anche aggirare le misure antifrode che segnalano i numeri sconosciuti.

Si tratta di una truffa preoccupante che potrebbe lasciare gli utenti senza soldi se abbassano la guardia e non si accorgono che i loro contatti sono stati manomessi.

Threat Fabric esorta ora tutti gli utenti Android a "restare vigili".

"Le ultime campagne che hanno coinvolto il trojan bancario Android Crocodilus segnalano un'evoluzione preoccupante sia nella complessità tecnica del malware sia nel suo ambito operativo", ha aggiunto il team di Threat Fabric.

"Mentre Crocodilus continua a evolversi, sia le organizzazioni che gli utenti devono restare vigili e adottare misure di sicurezza proattive per mitigare i rischi posti da questo malware sempre più sofisticato."

Un buon consiglio è quello di scaricare le app solo dai marketplace online ufficiali, come il Play Store di Google.

Prima di installare un software, è una buona idea controllare lo sviluppatore e leggere le recensioni, poiché spesso queste ti daranno una buona idea dei problemi dell'app prima di installarla.