Malware Bancari diffusi tramite falsi siti Ryanair

I cybercriminali moderni trovano sempre nuovi metodi per attaccare gli utenti. Questa volta lo stanno facendo attraverso falsi siti Ryanair che diffondono pericolosi malware bancari. Si tratta di una vasta campagna malevola diretta ai dispositivi Android scoperta dal team di ricerca di Threat Intelligence di NordVPN.

“Attraverso i siti contraffatti di oltre 65 marchi noti e affidabili, tra cui compagnie aeree, autorità tributarie, archivi governativi e catene di negozi, gli utenti vengono indotti con l’inganno a installare un trojan bancario che consente agli hacker di controllare da remoto l’intero dispositivo“, si legge nel comunicato stampa.

Ciò che è decisamente preoccupante riguarda le capacità di questi trojan. Infatti, i malware bancari diffusi tramite falsi siti, tra cui soprattutto quelli di Ryanair, hanno la possibilità, una volta installati nel dispositivo, di leggere gli SMS per aggirare l’autenticazione a due fattori. Inoltre, sono in grado di spiare lo schermo in tempo reale e attivare da remoto sia il microfono che la fotocamera.

Perché questa campagna di malware bancari è pericolosa

Fondamentalmente sono due gli elementi che rendono questa campagna di malware bancari così pericolosa e il primo riguarda l’esca: falsi siti di brand famosi e affidabili come Ryanair. Gli utenti cadono facilmente nella trappola perché sono già abituati a navigare su queste pagine online che, anche nel momento dell’attacco, risultano famigliari.

“Ciò che rende pericolosa questa campagna è l’apparente ordinarietà dell’esca. Un rimborso fiscale o un’offerta vantaggiosa per un volo non sembrano minacce, bensì buone notizie“, afferma Marijus Briedis, Chief Technology Officer di NordVPN. Chi non vorrebbe un rimborso fiscale o poter accedere a un’offerta vantaggiosa.

Il secondo elemento che rende questa campagna di malware bancari così pericolosa è quello che riesce a fare un criminale grazie al trojan installato sul tuo dispositivo tramite falsi siti, come quelli che sfruttano Ryanair. “Appena installata l’app, il telefono non è più tuo: l’hacker può spiarne lo schermo, leggere i codici di verifica inviati tramite SMS e prosciugare dall’interno i tuoi account“, conclude Briedis.

Come proteggersi da questa campagna

Briedis offre alcuni consigli molto utili agli utenti Android per proteggersi da questa campagna di malware bancari diffusi attraverso falsi siti che imitano marchi ed enti importanti, proprio come Ryanair.

• Non installare mai un’app da un link ricevuto in un messaggio. Le compagnie aeree, le banche e le autorità governative autentiche distribuiscono le proprie app tramite Google Play, non via SMS o WhatsApp.
• Considera il senso di urgenza come un segnale di allarme. È bene reputare sospetto, e non dare alcun seguito, a qualsiasi messaggio che richieda un’azione immediata: ad esempio perché un premio è disponibile solo per poco, sta per scadere il termine di richiesta di un rimborso o un account è stato bloccato.
• Controlla attentamente l’indirizzo web. I servizi governativi e aziendali legittimi non si avvalgono di domini che terminano in .cc, .lol, .xyz, .mom o .pw.
• L’icona del lucchetto non basta. Una connessione HTTPS indica semplicemente che la connessione è crittografata, non che il sito sia autentico.
• Se per sbaglio è stata installata un’app sospetta, bisogna immediatamente disconnettere il telefono da internet, disinstallarla, cambiare le password usando un altro dispositivo e contattare la propria banca.

Infine, puoi rilevare siti truffa grazie alle potenti funzionalità di NordVPN. Con meno di 4 euro al mese hai una VPN illimitata per rendere anonima la tua connessione, tantissimi server per velocità di navigazione elevata, cambio di posizione virtuale e streaming senza buffering, adblocker che elimina le pubblicità e funzionalità anti-truffa che blocca siti pericolosi o sospetti.