.jpeg)
Il trojan bancario Android Crocodilus si è evoluto in modo significativo, espandendo la sua portata a livello globale dal suo focus iniziale sulla Turchia per ora colpire utenti in Europa, Sud America e oltre. Questo sofisticato malware include ora funzionalità avanzate per il furto di criptovalute e credenziali bancarie, impiegando nuove tecniche di offuscamento e sfruttando tattiche di ingegneria sociale per aggirare le moderne misure di sicurezza di Android.
Punti chiave
-
Crocodilus si è evoluto da una minaccia regionale a una globale, prendendo di mira una vasta gamma di paesi.
-
Il malware ora prende di mira specificamente i portafogli di criptovalute, aggiungendo funzionalità di estrazione di frasi seed e chiavi private.
-
Nuove funzionalità di ingegneria sociale, come la manipolazione degli elenchi di contatti, migliorano la sua capacità di ingannare le vittime.
-
Le tecniche di offuscamento migliorate rendono il malware più difficile da rilevare e analizzare.
-
Gli utenti dovrebbero esercitare estrema cautela quando cliccano su annunci, specialmente quelli che promuovono programmi fedeltà o aggiornamenti di sistema, e assicurarsi che i loro dispositivi siano protetti con software di sicurezza aggiornato.
Crocodilus: Emerge una minaccia globale
Identificato per la prima volta nel marzo 2025, Crocodilus operava inizialmente principalmente in Turchia, spesso mascherato da applicazioni di casinò online o app bancarie contraffatte per rubare le informazioni di accesso. Tuttavia, recenti campagne rivelano una rapida espansione globale, con il malware che ora colpisce utenti in Polonia, Spagna, Argentina, Brasile, Indonesia, India e Stati Uniti.
Evoluzione e tattiche chiave
Crocodilus ha subito miglioramenti significativi, rendendolo una minaccia più formidabile:
-
Espansione geografica: La portata del malware si è notevolmente ampliata, superando il suo focus regionale iniziale per diventare una minaccia globale.
-
Furto avanzato di credenziali: Impiega attacchi overlay, visualizzando pagine di accesso false su applicazioni bancarie e crittografiche legittime per rubare le credenziali.
-
Strumenti per il furto di portafogli crittografici: Una nuova caratteristica notevole è un raccoglitore automatico di frasi seed, progettato per estrarre frasi seed e chiavi private da portafogli di criptovalute con alta precisione, facilitando rapidi takeover degli account.
-
Capacità di ingegneria sociale: Crocodilus può ora modificare gli elenchi di contatti dei dispositivi infetti, inserendo numeri etichettati come "Supporto bancario" per consentire attacchi di ingegneria sociale più convincenti.
-
Tecniche di evasione: Gli sviluppatori hanno rafforzato le difese del malware attraverso un offuscamento più profondo, inclusi codice impacchettato, crittografia XOR e logica contorta per resistere al reverse engineering e al rilevamento.
-
Sfruttamento delle funzionalità di accessibilità: Il trojan sfrutta le funzionalità di accessibilità di Android per rubare credenziali bancarie e crittografiche, inclusi i codici OTP da Google Authenticator.
-
Controllo remoto: Crocodilus supporta un'ampia gamma di comandi bot e Remote Access Trojan (RAT), consentendo ai criminali informatici di controllare completamente i dispositivi infetti, inclusa l'interazione con lo schermo, il furto di dati e persino l'accesso alla fotocamera.
Metodi di distribuzione
Crocodilus si diffonde principalmente tramite annunci dannosi sulle piattaforme di social media, come Facebook Ads. Questi annunci spesso promuovono false app fedeltà o si presentano come aggiornamenti del browser, reindirizzando gli utenti a siti dannosi che distribuiscono il dropper di Crocodilus. Questo dropper è in grado di aggirare le restrizioni di Android 13+, garantendo un'installazione riuscita.
Fonti
-
Il trojan Android Crocodilus aggiunge strumenti per il furto di portafogli crittografici nell'espansione globale, Cointelegraph.
-
Gli esperti avvertono del nuovo sofisticato trojan bancario mobile Crocodilus, Security Affairs.
-
Il trojan bancario Android Crocodilus si evolve rapidamente e diventa globale, Security Affairs.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.