Apps Malware : Babbo Natale
Un gruppo di hacker ha progettato un malware nascosto in un tema di Babbo Natale – Il malware si rivolge agli utenti iOS ed Android.
La Santa-APT [Advanced Persistent Threat] è stato scoperto da CloudSek, una società di sicurezza che si stava occupando di malware nel mercato nero.
CAPACITÀ del malware
Questo malware appena scoperto può rubare il file dal sistema e può creare screenshot dal desktop per conto suo, supporta i drive USB e ha la capacità di infiltrazioni avanzate.
Ulteriori analisi del malware hanno rivelato che tutti i dati rubati sono stati immagazzinati nel server della C&C
I ricercatori hanno scoperto il malware è riuscito a rubare più di 120 GB di dati fino ad ora.
Il Babbo malware è stato identificato nello stesso momento in cui i ricercatori hanno analizzato le applicazioni della Bibbia e del Corano infettate con trojan di spionaggio.
LAVORI IN CORSO
L’esame dei dati comeha rivelato che il malware crea per ogni vittima 2 cartelle uno per la memorizzazione di registrazioni vocali e altri per i dati di keylogger. Attualmente il malware non ha queste capacità, ma sembra che gli sviluppatori stiano lavorando per mettere in funzione tali capacità.
SERVER IN SUD ASIA
Hanno anche trovato la posizione del server e anche la società che ha affittato il server di Santa-APT, ma non hanno rivelato il nome della società, tuttavia, la società diquesto server è basato in Asia meridionale.
Malware sul Apple e Android Store raccoglie le seguenti cose:
Il malware funziona anche su sistema operativo mobile come Android e iOS, ma il nome di questa applicazione non è stato comunicato.
Il malware nella versione cellulari è in grado di rubare la cronologia del browser, Contatti, Fotocamera, Registro chiamate, calendario, Shots cam, Cambio Sim Card, SMS, Ambiente Recordings, Informazioni programma, Location Informazioni, Stato dispositivo e video.
Inoltre, il malware ha la capacità di utilizzare il microfono e la fotocamera del telefono per registrare i dintorni.
CloudSek ha trovato 8.000 infezioni di questo malware e ha anche rintracciato il pannello backend del malware.
Nel frattempo, fate attenzione durante il download di applicazioni per le festività poichè è il momento migliore per i criminali informatici di infettare gli utenti e guadagnare qualche soldo.
