Introduzione: Un Nuovo Nemico Silenzioso per la Sicurezza Mobile
La sicurezza di Android, sebbene costantemente migliorata da Google, rimane una sfida costante a causa della natura aperta dell’ecosistema. Recentemente, i team di ricerca in sicurezza informatica hanno lanciato un allarme urgente riguardo un nuovo e sofisticato trojan bancario e di spionaggio, denominato Sturnus. Questo malware si distingue per la sua capacità di eludere i tool di sicurezza e, cosa più preoccupante, di leggere in modo non invasivo le notifiche e i contenuti delle chat su app popolari come WhatsApp, Telegram e app di messaggistica SMS.
Una volta installato, Sturnus non si limita a rubare le credenziali bancarie; assume il controllo totale e remoto del device, trasformando lo smartphone della vittima in una vera e propria spia personale, capace di aggirare l’autenticazione a due fattori e spiare le comunicazioni private. Questo trojan rappresenta una delle minacce più gravi emerse negli ultimi mesi.
🔍 Il Meccanismo d’Attacco: La Maschera del Trojan
Il trojan Sturnus non attacca i device direttamente. Come la maggior parte dei malware su Android, si affida all’inganno e al social engineering per indurre gli utenti a installarlo.
I Tre Passaggi Chiave dell’Infezione Sturnus:
-
Distribuzione Mascherata: 📦 Sturnus viene distribuito tipicamente attraverso app fasulle che promettono utility utili o feature premium gratuite. Queste app vengono spesso ospitate su store Android di terze parti (non il Google Play Store ufficiale) o inviate tramite phishing via SMS o email (il cosiddetto smishing).
-
Richiesta di Permessi Aggressiva: 🔑 Una volta installato, il trojan si camuffa chiedendo all’utente una serie di permessi eccessivamente invasivi, in particolare il permesso di Accessibilità (Accessibility Services). Questo permesso, originariamente progettato per gli utenti con disabilità, è la chiave che sblocca il vero potenziale del malware.
-
Spionaggio e Overlay Bancario: Con il permesso di Accessibilità, Sturnus può:
-
Leggere le Notifiche: Questo gli permette di intercettare i codici OTP (One-Time Password) inviati via SMS o WhatsApp, essenziali per aggirare l’autenticazione a due fattori.
-
Spiare l’Interfaccia: Può monitorare quali app vengono aperte e, se viene aperta un’app bancaria, mostrare un falso overlay (schermata di login fittizia) che cattura le credenziali di accesso della vittima.
-
💬 Il Furto di Chat: La capacità di Sturnus di leggere le chat si basa sullo stesso permesso di Accessibilità. Il trojan legge il testo visualizzato sullo schermo, comprese le conversazioni, e lo invia al server di comando e controllo (C2) dell’attaccante.
🛡️ Prevenzione e Mitigazione: Come Difendersi da Sturnus
Sebbene trojan di questa natura siano difficili da rilevare per i software di sicurezza meno aggiornati, gli utenti possono adottare misure proattive.
-
Evitare Fonti Sconosciute: 🛑 Mai scaricare app al di fuori del Google Play Store ufficiale. Google esegue scansioni di sicurezza che, sebbene non infallibili, bloccano la stragrande maggioranza di questi malware.
-
Massima Attenzione ai Permessi: ⚠️ Non concedere mai il permesso di Accessibilità o altri permessi critici (overlay, amministratore del dispositivo) ad app che non ne hanno chiaramente bisogno (ad esempio, un gioco o un’app torcia). Se un’app lo chiede in modo aggressivo, è un segnale d’allarme.
-
Aggiornamento e Scansione: Assicurarsi che il sistema operativo Android sia sempre aggiornato e utilizzare tool di sicurezza mobile affidabili per eseguire scansioni periodiche del device.
🌐 La Sfida di Google all’Accessibilità
Il trojan Sturnus e i suoi predecessori evidenziano un problema sistemico in Android: lo sfruttamento dei permessi di Accessibilità. Google è costantemente al lavoro per limitare l’abuso di questi permessi da parte degli sviluppatori di terze parti, ma la sfida è bilanciare la sicurezza con la necessità di mantenere il sistema operativo accessibile.