Il più sofisticato e pericoloso virus trojan per Android

Gli utenti che ritengono di essere al sicuro da possibili infezioni virali utilizzando sistemi operativi Android sbagliano: recentemente, una nuova tipologia di infezione pervasiva e potente è apparsa sugli schermi dei device dedicati al robottino verde, più precisamente un Trojan per Google Nexus scoperto durante l’estate scorsa, ed ora risorto a nuova vita, da Kaspersky Lab.

La capacità di contagiare qualsiasi dispositivo venga incontro al portatore infetto è particolarmente elevata, a causa delle molteplici casistiche in cui è possibile risvegliarlo dal suo torpore silente e contrarlo.

La navigazione sul Web o Bluetooth è particolarmente messa alle strette dal cosiddetto Backdoor.AndroidOS.Obad.A, che sfrutta come molti altri esemplari della sua categoria un bug per non farsi riconoscere dai comuni sistemi di detecting, risultando a prova di ogni contrattacco (o quasi) esistente.

Il sistema operativo Android viene infatti portato in inganno dal fatto che questo virus sa spacciarsi come applicazione completa in grado di ottenere qualsiasi tipo di permesso di sistema, da quelli comuni a quelli estesi e privilegiati, impossessandosi gradualmente di ogni versante strutturale del dispositivo. La rimozione, così, non diventa più possibile e rende il device inutilizzabile.

Kaspersky Lab si è prodigata in prima persona per informare Google su quanto riscontrato, domandando l’effettiva e rapida rimozione del bug. Oltre al danno procurato dal fatto di avere in mano un dispositivo reso inutile dall’attacco, i dati sensibili in esso contenuti verranno spediti e rivelati a server di terze parti, installando potenziali elementi per la ricezione e l’invio di messaggi di testo a pagamento.

Le implicazioni potenzialmente criminali sono molto chiare: l’ottenimento dei permessi di root pone gli hackers in una posizione di netto vantaggio nel caso in cui desiderassero comandare remotamente il dispositivo.

Le informazioni captate dai criminali, infatti, vengono trasferite tramite file JSON comprensivi di nome dell’operatore, numero di telefono, IMEI, MAC address del dispositivo e vari dati inerenti gli account del proprietario.

Possiamo sicuramente concludere che, in termini di varietà degli attacchi e di complessità tecnica, ci troviamo di fronte ad un malware così finemente architettato da assomigliare a quelli tipici di Windows, con tutta la loro pericolosità.