Cyber ​​​​attack: ciò chì hè, cumu funziona, ughjettivu è cumu impediscenu: esempiu di a diffusione di Malware

Un malware ciberattaccu hè definible cum'è attività ostili contru un sistema, un strumentu, una applicazione o un elementu chì hà un cumpunente di computer. Hè una attività chì hà da scopu di ottene un benefiziu per l'attaccante à a spesa di l'attaccu.

Oghje avemu infurmatu un veru esempiu di a diffusione di malware, un casu chì hè accadutu solu in questi ghjorni in Google Play Store.

Cast

Google elimina parechje app da Play Store chì distribuiscenu malware

A principiu di sta settimana, Google hà bluccatu parechje app Android "cattive" da u Play Store ufficiale. Bluccà è sguassà queste app era un must, postu chì sparghjenu diversi malware chì appartenenu à e famiglie Joker, Facestealer è Coper via u mercatu virtuale.

Sicondu i scuperti di circadori in Zscaler ThreatLabz è Pradeo, u Joker spyware extracted messages SMS, listi di cuntatti è infurmazione di l'apparecchi è attirà e vittime à abbonà à i servizii premium.

Un totale di 54 applicazioni di scaricamentu di Joker sò state scuperte da e duie cumpagnie di cibersecurità, cù l'applicazioni installate cumulativamente più di 330.000 47,1 volte. Quasi a mità di l'applicazioni appartenenu à a categuria di cumunicazione (39,2%), seguita da l'arnesi (5,9%), a persunalizazione (XNUMX%), a salute è a fotografia.

L'esperti di ThreatLabz anu scupertu ancu parechje app cumprumessi da u malware Facestealer è Coper.

Facestealer spyware hè statu scupertu per a prima volta in u lugliu di l'annu passatu da i circadori di u Dr Web è hè statu cuncepitu per arrubbari Facebook logins, password, è tokens d'autentificazione.

Coper malware hè un troianu bancariu chì mira à l'applicazioni bancarie in Europa, Australia è Sudamerica. I pirate di distribuisce l'applicazioni mascherendu cum'è app legittimi in Google Play Store.

"Una volta scaricata, sta app attiva l'infezzione di malware Coper chì hè capace di interceptà è mandà missaghji di testu SMS, fà richieste USSD (Dati di Serviziu Supplementari Unstructured) per mandà messagi, keylogging, chjude / sbloccate a schermu di u dispusitivu, eseguendu attacchi eccessivi, prevenendu disinstallazione. è generalmente permette à l'attaccanti di piglià u cuntrollu è eseguisce cumandamenti nantu à u dispositivu infettatu via cunnessione remota cù un servitore C2 "

Sè diventate una vittima di una app maliciosa da Play Store, avvisate immediatamente Google via l'opzioni di supportu in l'app Play Store.

Pudete esse interessatu in u nostru Man in the Middle post

Puderete esse interessatu in u nostru Malware Post

Prevenzione di l'attaccu di malware

Per evità un tali attaccu di malware, Hè ricumandemu di astenniri da cuncede permessi inutili à l'applicazioni è verificate a so autenticità cuntrollà l'infurmazioni di u sviluppatore, leghjendu recensioni, è rivedendu e so pulitiche di privacy.

Mentre l'attacchi di malware sò potenzalmentu assai periculosi, pudete fà assai per prevene minimizendu i risichi è mantenendu i vostri dati, soldi è ... dignità sicuri.

Pigliate un bon antivirus

Duvete assolutamente uttene un software antivirus efficace è affidabile
Se u vostru budgetu hè strettu, pudete truvà numerosi antivirus gratuiti in linea

VALUTAZIONE DI SICUREZZA

Hè u prucessu fundamentale per a misurazione di u livellu attuale di sicurità di a vostra cumpagnia.
Per fà questu, hè necessariu di participà à un Cyber ​​​​Team adeguatamente preparatu, capace di realizà una analisi di u statu in quale a cumpagnia si trova in quantu à a sicurità IT.
L'analisi pò esse realizatu in modu sincronu, attraversu una entrevista realizata da u Cyber ​​​​Team o
ancu asincronu, cumpiendu un questionnaire in linea.

Pudemu aiutà vi, cuntattate i specialisti di hrcsrl.it scrivendu à rda@hrcsrl.it.

CUSCIENZA DI SECURITY: cunnosce u nemicu

Più di 90% di l'attacchi di pirate principianu cù l'azzione di l'impiegati.
A cuscenza hè a prima arma per cumbatte u cyber risk.

Questu hè cumu creamu "A Cuscenza", pudemu aiutà vi, cuntattate i specialisti HRC srl scrivendu à rda@hrcsrl.it.

MANAGED DETECTION & RESPONSE (MDR): prutezzione proattiva di l'endpoint

I dati corporativi sò di valore enormu per i cibercriminali, per quessa chì i punti finali è i servitori sò destinati. Hè difficiuli per e soluzioni di sicurezza tradiziunali per contru à e minacce emergenti. I cibercriminali ignoranu e difese antivirus, apprufittannu di l'incapacità di e squadre IT corporative di monitorà è gestisce l'avvenimenti di sicurezza in tuttu u ghjornu.

Cù u nostru MDR pudemu aiutà, cuntattate i specialisti di HRC srl scrivendu à rda@hrcsrl.it.

MDR hè un sistema intelligente chì monitorizza u trafficu di a rete è eseguisce analisi di cumportamentu
sistema upirativu, identificendu attività sospette è indesiderate.
Sta infurmazione hè trasmessa à un SOC (Security Operation Center), un laburatoriu gestitu da
analisti di cybersecurity, in pussessu di e certificazioni principali di cybersecurity.
In casu d'anomalia, u SOC, cù un serviziu amministratu 24/7, pò intervene à diversi livelli di gravità, da l'invià un email d'avvertimentu à l'isolamentu di u cliente da a reta.
Questu aiuterà à bluccà e minacce potenziali in u buddu è evità danni irreparabile.

SEGURITY WEB MONITORING: analisi di u DARK WEB

U web scuru si riferisce à u cuntenutu di u World Wide Web in darknets chì ponu esse ghjunti via Internet per un software specificu, cunfigurazioni è accessi.
Cù u nostru Monitoraghju Web di Sicurezza, pudemu prevene è cuntene attacchi cibernetici, partendu da l'analisi di u duminiu di a cumpagnia (per esempiu: ilwebcreativo.it ) è indirizzi e-mail individuali.

Cuntattateci scrivendu à rda@hrcsrl.it, pudemu preparà un pianu di rimediazione per isolà a minaccia, impedisce a so diffusione, è defipigliamu l'azzioni di rimediazione necessarie. U serviziu hè furnitu 24/XNUMX da l'Italia

CYBERDRIVE: applicazione sicura per sparta è edità fugliali

CyberDrive hè un gestore di fugliali in nuvola cù alti standard di sicurezza grazie à a criptografia indipendente di tutti i schedari. Assicurà a sicurità di e dati corporativi mentre travaglia in u nuvulu è sparte è edità documenti cù altri utilizatori. Se a cunnessione hè persa, nisuna dati hè almacenata in u PC di l'utilizatore. CyberDrive impedisce à i fugliali da esse persi per danni accidentali o esfiltrati per furti, sia fisichi o digitale.

"U CUBE": a suluzione rivoluzionaria

U più chjucu è putente centru di dati in-a-box chì offre putenza di calculu è prutezzione da danni fisichi è lògichi. Cuncepitu per a gestione di dati in ambienti edge è robo, ambienti di vendita, uffizii prufessiunali, uffizii remoti è picculi imprese induve u spaziu, u costu è u cunsumu d'energia sò essenziali. Ùn hè micca bisognu di centri di dati è armarii rack. Pò esse posizionatu in ogni tipu d'ambiente grazia à l'estetica d'impattu in armunia cù i spazii di travagliu. «U Cube» mette a tecnulugia di u software di l'impresa à u serviziu di e piccule è medie imprese.

Cuntattateci scrivendu à rda@hrcsrl.it.

Pudete esse interessatu in u nostru Man in the Middle post

Ercole Palmeri: Innuvazione addicted

[ultimate_post_list id="12982"]