Android: Il nuovo malware Russo tiene traccia della posizione GPS e spia le vittime

I ricercatori di Lab52 hanno condiviso i dettagli del malware russo che prende di mira gli utenti di smartphone Android. Questo pericoloso spyware può leggere messaggi di testo, ascoltare chiamate e persino registrare conversazioni sfruttando il microfono del dispositivo.

I ricercatori hanno notato che questo malware Android precedentemente non documentato si maschera come un’applicazione di sistema “Process Manager“, oltre a raccogliere una miniera di dati. Si diffonde sul web tramite file APK dall’aspetto innocuo ed è nascosto all’interno del codice di Process Manager.

Il malware è collegato a un gruppo di hacker sponsorizzato dallo stato russo noto come Turla. Il gruppo ha una reputazione per l’utilizzo di malware personalizzato e i suoi obiettivi principali sono i dispositivi europei e americani.

In un post sul blog , i ricercatori di Lab52 hanno spiegato che non è chiaro se questa app sfrutti il ​​servizio di accessibilità di Android per ottenere queste autorizzazioni o se induca l’utente a concederle. Quando il malware acquisisce queste autorizzazioni, rimuove prima l’icona. Continua a funzionare in background, ma, stranamente, notifica all’utente che l’app è in esecuzione, il che è contrario al normale funzionamento dello spyware.