Attenzione all'app Fake Clubhouse per Android: l'app falsa contiene trojan che ruba le credenziali e aggira l'autenticazione a due fattori.
L'entusiasmo che circonda l'app di chat basata sull'audio Clubhouse, disponibile solo per iPhone e iPad, è immenso. I criminali stanno attualmente cercando di attirare gli utenti nella trappola del codice dannoso con una presunta applicazione per Android. Il Trojan "BlackRock" è dietro il falso. Una volta che il programma dannoso entra nel dispositivo, cerca 458 servizi online e quindi tenta di rubare le credenziali di accesso. L'elenco degli obiettivi include note app finanziarie e commerciali, scambi di criptovalute e piattaforme di social media e messaggistica. Questi includono nomi noti come Twitter, WhatsApp, Facebook, Amazon, Netflix, Outlook, eBay, Coinbase, Plus500, Cash App e BBVA. Nel caso attuale, neanche l'autenticazione a due fattori (2FA) basata su SMS aiuta, poiché il malware può intercettare i messaggi di testo. ESET Mobile Security protegge già i suoi utenti da BlackRock.
Falso sito web della clubhouse come trappola
“Il sito web che pubblicizza la presunta app Clubhouse per Android sembra ingannevolmente reale. Tuttavia, non appena l'utente fa clic sul pulsante che dovrebbe portarlo al Google Play Store, l'app viene scaricata e installata automaticamente. Le app legittime reindirizzerebbero sempre prima l'utente a Google Play", spiega Lukas Stefanko, Malware Researcher di ESET. “Anche durante l'installazione, il campanello d'allarme dovrebbe suonare per gli utenti. L'app non si chiama "Clubhouse", ma "Installa". Apparentemente, l'autore del malware era troppo pigro per mascherare correttamente l'applicazione. Ma potrebbe anche significare che in futuro vedremo copie ancora più sofisticate”.
Scopri di più su WeLiveSecurity su ESET.com
Informazioni su ESET ESET è una società europea con sede a Bratislava (Slovacchia). Dal 1987, ESET sviluppa software di sicurezza pluripremiati che hanno già aiutato oltre 100 milioni di utenti a usufruire di tecnologie sicure. L'ampio portafoglio di prodotti per la sicurezza copre tutte le principali piattaforme e offre alle aziende e ai consumatori di tutto il mondo il perfetto equilibrio tra prestazioni e protezione proattiva. L'azienda ha una rete di vendita globale in oltre 180 paesi e uffici a Jena, San Diego, Singapore e Buenos Aires. Per maggiori informazioni visita www.eset.de o seguici su LinkedIn, Facebook e Twitter.