Quasi 300 app Android nascondono un malware che ruba le criptovalute

Da un team di ricercatori di sicurezza arriva un nuovo allarme relativo ad un gruppo di applicazioni Android pericolose e dietro le quali si nasconde un malware chiamato SpyAgent.

Il malware in questione utilizza la tecnologia OCR per rubare le frasi di recupero del portafoglio di criptovalute dagli screenshot memorizzati sul dispositivo mobile.

Queste frasi, composte una serie di 12-24 parole, fungono da chiave di backup, ossia consentono di ripristinare l’accesso al proprio portafoglio di criptovalute e a tutti i relativi fondi nel caso in cui si dovesse perdere un dispositivo.

Avere accesso a queste frasi consente ad un malintenzionato di utilizzarle per ripristinare il portafoglio della vittima sui propri dispositivi e rubare tutti i fondi in esso contenuti.

Cosa sappiamo di questo nuovo malware Android

Stando a quanto è stato scoperto da un team di ricercatori di McAfee, ci sono circa 280 applicazioni Android, distribuite al di fuori del Google Play Store, che nascondono il pericoloso malware SpyAgent, che ha come obiettivo quello di rubare queste frasi segrete, in modo da consentire il furto delle criptovalute delle vittime.

Al momento le segnalazioni riguardano prevalentemente la Corea del Sud, anche se pare ci siano stati dei casi pure nel Regno Unito.

Dopo avere infettato un nuovo dispositivo, SpyAgent inizia a inviare al suo server di comando e controllo tuta una serie di informazioni sensibili, come l’elenco dei contatti della vittima (probabilmente viene utilizzato per distribuire il malware tramite SMS provenienti da contatti fidati), i messaggi SMS in arrivo (compresi quelli che contengono le password monouso), le immagini memorizzate sul dispositivo da utilizzare per la scansione OCR e le informazioni generiche sul dispositivo (probabilmente usate per ottimizzare gli attacchi).

Questi i dati delle app in questione:

SHA256 Hash(es):