Nuove Minacce Android: FvncBot, SeedSnatcher e ClayRat

Il team di ricerca sulla sicurezza di Intel 471, CYFIRMA e Zimperium ha scoperto tre nuove minacce per gli utenti Android: FvncBot, SeedSnatcher e una versione aggiornata di ClayRat. Queste minacce sono state progettate per rubare dati sensibili, come informazioni bancarie e seed phrase di portafogli di criptovalute.

FvncBot è un malware che si maschera da un’app di sicurezza per utenti bancari in Polonia. stato scritto da zero e non è basato su altri malware noti. Utilizza servizi di accessibilità per registrare le attività dell’utente, eseguire attacchi di phishing e rubare dati sensibili. Il malware è protetto da un servizio di crittografia chiamato apk0day e viene distribuito attraverso un’app che richiede l’installazione di un componente di Google Play.

SeedSnatcher, invece, è un malware progettato per rubare seed phrase di portafogli di criptovalute. Viene distribuito attraverso Telegram e può intercettare SMS per rubare codici di autenticazione a due fattori. Il malware utilizza tecniche avanzate per evitare la rilevazione, come il caricamento dinamico di classi e l’iniezione di contenuti in modalità stealth. La versione aggiornata di ClayRat, infine, è stata scoperta da Zimperium zLabs e può abusare dei servizi di accessibilità per registrare le attività dell’utente e rubare dati sensibili.

Caratteristiche e Diffusione

FvncBot e SeedSnatcher sono due malware molto pericolosi che possono rubare dati sensibili e compromettere la sicurezza degli utenti Android. La versione aggiornata di ClayRat, inoltre, è ancora più pericolosa della precedente, in quanto può abusare dei servizi di accessibilità per registrare le attività dell’utente e rubare dati sensibili. importante che gli utenti Android siano consapevoli di queste minacce e adottino misure di sicurezza per proteggersi, come l’installazione di app di sicurezza affidabili e l’aggiornamento regolare del sistema operativo.