Il nuovo anno porta con sé anche nuove minacce nel mondo digitale, e questa volta sono gli utenti di Android a trovarsi nel mirino, a causa di alcune app pericolose.
Ricercatori di sicurezza di ThreadFabric hanno individuato una serie di app dannose che fanno parte della campagna Anatsa Trojan.
App progettate per infiltrarsi nei dispositivi degli utenti e prendere il controllo dei loro dati finanziari e personali.
Le app coinvolte e la loro rimozione
Tra le app coinvolte ci sono:
- Phone Cleaner;
- File Explorer, PDF Viewer;
- File Explorer, PDF Reader;
- Viewer & Editor;
- Phone Cleaner: File Explorer;
- PDF Reader: File Manager.
Anche se queste app sono state prontamente rimosse dal Play Store una volta individuate, c’è il rischio che siano ancora presenti su alcuni dispositivi di utenti ignari. L’Anatsa Trojan consente agli aggressori di accedere remotamente ai dispositivi infetti e di raccogliere dati sensibili, inclusi dettagli bancari.
Queste app infette hanno raggiunto un vasto pubblico di utenti Android.
Con un numero stimato tra le 150.000 e le 200.000 installazioni a partire da novembre 2023. Ciò ha sollevato serie preoccupazioni per la sicurezza dei dati personali e finanziari degli utenti. Mettendo in evidenza l’importanza di una vigilanza costante e di misure preventive efficaci.
La vulnerabilità delle versioni precedenti di Android
Un fattore che ha contribuito alla diffusione di queste app dannose è la capacità di bypassare i controlli di sicurezza fino alla versione Android 13.
Ciò ha reso gli utenti vulnerabili agli attacchi di malware. Evidenziando la necessità di aggiornamenti regolari del sistema operativo e di installare solo app da fonti attendibili.
Per proteggersi da minacce simili, gli utenti sono incoraggiati a:
- Verificare attentamente i propri dispositivi alla ricerca di app sospette e a rimuoverle immediatamente.
- È consigliabile mantenere il sistema operativo sempre aggiornato;
- Adottare pratiche di sicurezza informatica come l’utilizzo di password complesse e l’installazione di software antivirus affidabili.
Focus principale delle minacce
Fortunatamente, sembra che la campagna Anatsa Trojan abbia principalmente preso di mira paesi come Regno Unito, Germania, Spagna, Slovacchia, Slovenia e Repubblica Ceca, con l’Italia che sembra essere stata risparmiata da questa ondata di attacchi.
Ad ogni modo, è sempre importante rimanere vigili e adottare misure preventive per proteggere la propria sicurezza online.