L'azienda di sicurezza informatica ESET smaschera le app false che aggirano le restrizioni di messaggio di Google
Siranjeev Santhanam
1 min di lettura
frode sa bitcoin scam
Gli analisti dell'azienda di sicurezza ESET hanno scoperto che le app cripto fraudolente stanno impiegando un metodo per aggirare i meccanismi di autenticazione su Google.
Google aveva recentemente imposto restrizioni su SMS e chiamate per le app Android per impedire alle aziende illecite di sfruttarle.
Le suddette app, denominate BTCTurk Pro Beta, BtcTurk Pro Beta e BTCTURK PRO, hanno creato l'impressione di una legittima azienda cripto turca – BtcTurk – per accedere ai servizi.
Una volta che le versioni fraudolente delle app BtcTurk vengono scaricate da un utente, richiedono l'accesso alle notifiche all'utente. Facendo ciò, le app possono quindi esaminare le notifiche di altre app sul dispositivo dell'utente e sfruttarle per il proprio guadagno finanziario.
“Uno degli effetti positivi delle restrizioni di Google da marzo 2019 è stato che le app che rubano le credenziali hanno perso l'opzione di abusare di queste autorizzazioni per aggirare i meccanismi 2FA basati su SMS. Tuttavia, con la scoperta di queste app false, abbiamo ora visto il primo malware che aggira questa restrizione sull'autorizzazione SMS”, ha dichiarato Lukáš Štefanko, un ricercatore di ESET.
La funzione di notifica è stata implementata di recente nella versione Jelly Bean 4.3 di Android, il che significa che quasi tutti i dispositivi Android attuali potrebbero cadere preda dei metodi di intrusione della truffa. Le app fraudolente BtcTurk potrebbero funzionare sulla vasta maggioranza dei dispositivi Android dell'epoca.
Nonostante ciò, la tecnica di intrusione preferita delle app false presenta i suoi svantaggi: gli operatori della truffa possono accedere solo ai contenuti che rientrano nel campo di testo.
Questo significa che tutto il testo non sarà incluso nell'OTP. I messaggi più brevi e concisi potrebbero essere lasciati fuori dal messaggio di notifica.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Siranjeev Santhanam
Siranjeev è coinvolto nello sviluppo di contenuti e nella scrittura professionale da oltre cinque anni. Ha lavorato con aziende tecnologiche, società di gestione digitale e testate giornalistiche. Le criptovalute rappresentano uno dei suoi principali interessi da alcuni anni e nutre una grande passione per questo settore in rapida espansione.
