Questo trojan bancario accende una VPN perché Google non controlli il suo lavoro
La mossa iniziale di ToxicPanda 2.0 è la parte astuta. Prima di installare la componente che ruba, mostra una falsa schermata di configurazione che chiede il permesso di impostare una VPN. Appena toccate consenti, usa quel permesso per tagliare il traffico verso Google Play e Google Play Services, cioè esattamente ciò che avrebbe ispezionato e segnalato quello che arriva dopo. Solo allora scompatta il suo carico e chiede i permessi di accessibilità.
Il team zLabs di Zimperium ha pubblicato l'analisi la settimana scorsa. La prima versione di ToxicPanda mirava a una manciata di app bancarie. Questa porta 167 comandi remoti e prende di mira 349 app bancarie, finanziarie, di portafoglio elettronico e di criptovalute in 16 Paesi. Sovrappone livelli invisibili all'app vera per catturare ciò che digitate, mostra una falsa schermata di blocco molto convincente per raccogliere il PIN (una routine rivolta a più di 140 app), abusa del ponte di debug di Android per ottenere accesso a livello di shell al telefono e nasconde la propria attività dietro una finta schermata di "aggiornamento di sistema". Esiste persino un comando chiamato autoBoot che aggira le regole aggressive di risparmio batteria dei telefoni Xiaomi, OPPO, Vivo, Samsung e Huawei. Gli installer venivano distribuiti da bucket di archiviazione Amazon AWS.
Niente di tutto questo arriva dal Play Store. Arriva perché qualcuno tocca un link e installa a mano un APK: una "nuova app della banca", un tracciamento pacchi, la versione gratuita di un gioco a pagamento. La difesa quindi è noiosa e funziona. Installate le app Android dal Play Store o dallo store del vostro produttore e da nessun altro posto, e trattate qualunque richiesta di impostare una VPN o attivare l'accessibilità come uno stop netto, perché molto poco di legittimo ha bisogno di una delle due, e quasi nulla di entrambe.
Telefoni e PC condividono gli stessi account, ed è lì che questa storia tocca la vostra scrivania. Il controllo Privacy e account di Tendvane esamina come siete connessi su Windows e cosa espone quell'account: vale un'occhiata se gestite la banca anche dallo schermo grande.