Cosè il malware BlackRock su Android? Come evitare BlackRock?

Gli utenti Android che installano app da app store di terze parti corrono un alto rischio di essere infettati dal malware BlackRock . Come evitare il pericoloso malware BlackRock su Android?

Il malware BlackRock è un'altra minaccia a cui gli utenti Android devono prestare attenzione. Questo malware appena scoperto è in grado di attaccare una varietà di applicazioni diverse e rubare informazioni durante il processo di infezione.

Quindi, prima di scaricare l'app, assicurati di sapere cos'è il malware BlackRock e come proteggerti da esso.

Cose da sapere sul malware BlackRock su Android

• Che cos'è il malware Android BlackRock?
• Come il malware BlackRock ruba le tue informazioni
• Come proteggere il tuo telefono dall'infezione da malware BlackRock

Che cos'è il malware Android BlackRock?

Nel maggio 2020, la società di sicurezza ThreatFabric ha scoperto una minaccia digitale che colpisce i dispositivi Android, chiamata malware BlackRock.

Tuttavia, gli analisti hanno subito scoperto che BlackRock non rappresentava realmente una nuova minaccia. Proviene dal codice sorgente trapelato del malware Xeres (un trojan bancario LokiBot).

Sebbene sia basato su un trojan bancario, il malware BlackRock non colpisce le applicazioni bancarie. Si rivolge ad app per lo shopping, lo stile di vita, i social, l'intrattenimento e persino gli appuntamenti. È la sua capacità di diffondersi in molte aree che lo rende particolarmente pericoloso.

In effetti, si rivolge a 337 applicazioni, alcune delle quali potresti utilizzare quotidianamente. Le sue applicazioni target non sono limitate a un paese. Penetra nelle app in Europa, Nord America e Australia.

ThreatFabric ha fornito nel rapporto l'elenco completo delle applicazioni target di BlackRock, inclusi nomi familiari come Gmail, Netflix, Snapchat, eBay, Twitter, TikTok, Facebook Messenger, PayPal...

Attualmente il malware BlackRock non è più reperibile sul Google Play Store. Attualmente attacca le applicazioni scaricate da siti di terze parti, ma ciò non significa che il malware BlackRock non apparirà sul Google Play Store. I cattivi hacker possono ancora trovare il modo di aggirare i protocolli di sicurezza di Google.

Come il malware BlackRock ruba le tue informazioni

Quando il malware BlackRock appare su un dispositivo, gli utenti potrebbero non essere consapevoli della sua esistenza. Utilizza la strategia di “overlay”. Ciò significa creare una finestra falsa che appare su un'app legittima. Questo overlay è combinato con l'applicazione, quindi è difficile per gli utenti sapere se il popup visualizzato fa parte o meno di quell'app.

Questa finestra ti chiederà di inserire le informazioni di accesso e il numero di carta di credito in modo da poter iniziare a utilizzare l'app legalmente. Ciò gli consente di conservare istantaneamente le tue informazioni.

Il malware BlackRock entra nel tuo dispositivo in primo luogo ottenendo le autorizzazioni dei servizi di accessibilità. Quando installi un'app infetta, ti viene chiesto di attivare un falso Google Update. Accettare Google Update gli consente di interferire con il tuo dispositivo.

Dovresti sapere che l'accessibilità è una delle funzionalità più potenti del tuo dispositivo, utile soprattutto per le persone con disabilità, ma può essere sfruttata per attaccare il tuo telefono. Questa funzione può eseguire automaticamente una serie di attività per gli utenti, tra cui toccare lo schermo, leggere il testo ad alta voce e persino creare annotazioni.

Concedi a BlackRock l'accesso ai servizi di accessibilità e potrà creare l'"overlay" che vedi quando apri un'app infetta da malware. Fornisce inoltre funzionalità aggiuntive al malware, che procede quindi a utilizzare Android DPC per concedersi i diritti di amministratore.

In altre parole, non solo ruba informazioni sensibili quando si accede all’“overlay”, ma può fare molto di più. Non solo interferisce con i messaggi SMS, nasconde le notifiche e blocca lo schermo, BlackRock registra anche le sequenze di tasti.

Considerati i pericoli imprevedibili di cui sopra, sicuramente non vuoi il malware BlackRock sul tuo dispositivo, giusto?

Come proteggere il tuo telefono dall'infezione da malware BlackRock

L'installazione di un'app antivirus non ha alcun effetto sul malware BlackRock perché non appena apri un pulitore Android o un antivirus come Avast, Kaspersky, McAfee, BitDefender o Superb Cleaner, BlackRock ti porterà immediatamente alla schermata Home per impedirti di eliminarlo.

Quindi, se scarichi un'app da uno store di terze parti e pensi che un antivirus ti proteggerà da tutte le minacce, ripensaci. Applica invece le seguenti soluzioni di prevenzione malware BlackRock:

• Controlla le autorizzazioni di accesso alle applicazioni, in particolare i servizi di accessibilità, per rimuovere le autorizzazioni per le app non necessarie.
• Scarica app solo da Google Play Store.

Sopra sono riportate le cose che devi sapere e come prevenire efficacemente il malware BlackRock su Android . Spero che l'articolo ti sia utile.