--- title: "Come difendersi da Cerberus e dai trojan bancari che arrivano su Play Store di Android" id: "951629" type: "post" slug: "cerberus-trojan-bancari" published_at: "2020-07-14T10:29:56+00:00" modified_at: "2020-07-14T10:54:35+00:00" url: "https://www.macitynet.it/cerberus-trojan-bancari/" markdown_url: "https://www.macitynet.it/cerberus-trojan-bancari.md" excerpt: "Camuffato da app di conversione valuta, un malware per dispositivi Android scaricato più di 10.000 volte e poi lentamente ha preso il posto dell'applicazione di Home Banking." taxonomy_category: - "Android World" taxonomy_post_tag: - "Sicurezza" --- Questo sito contiene **[link di affiliazione](https://www.macitynet.it/pubblicita/)** per cui può essere compensato [Home](https://www.macitynet.it/) » [Hi-Tech](https://www.macitynet.it/category/hi-tech/) » [Android World](https://www.macitynet.it/category/hi-tech/android-world/) » **Come difendersi da Cerberus e dai trojan bancari che arrivano su Play Store di Android** [Android World](https://www.macitynet.it/category/hi-tech/android-world/) # Come difendersi da Cerberus e dai trojan bancari che arrivano su Play Store di Android Di[Mauro Notarianni](https://www.macitynet.it/author/mauro/) 14 Lug 2020 Il Mobile Threat Labs do Avast ha individuato nei giorni scorsi un trojan bancario denominato “Cerberus” sul Play Store di Google, camuffato all’interno dell’app “Calculadora de Moneda”, scaricata oltre 10.000 volte dagli utenti Android in Spagna. Avast [riferisce](https://blog.avast.com/avast-finds-banking-trojan-cerberus-on-google-play-avast) che l’applicazione ha nascosto le sue intenzioni per le prime settimane, probabilmente allo scopo di acquisire utenti e guadagnare la loro fiducia, rimamenendo in “stanby” per alcuni giorni in modo da non attirare l’attenzione dei ricercatori di sicurezza o del team Play Protect di Google. In un secondo momento l’app – mediante comandi impartiti da un server di comando e controllo (C&C) – ha attivato il trojan bancario Cerberus, sovrapponendosi alla app legittima per l’home banking già presente sul dispositivo dell’utente. Cerberus è a quanto pare in grado di rubare i dati di accesso al conto corrente, leggere i messaggi di testo e i dettagli di autenticazione a due fattori, bypassando in altre parole tutte le misure di sicurezza. Nel caso di “Calculadora de Moneda” il server C&C e il suo payload sono stati attivi fino a qualche giorno fa, per poi smettere di inviare il codice malevolo: una tattica che i cybercriminali tipicamente usano per nascondersi dal rilevamento, limitando la finestra temporale in cui è possibile scoprire l’attività dannosa. I risultati della ricerca sono stati segnalati a Google. Tra i consigli dei ricercatori, quello di affidarsi solo ad app store affidabili, come Google Play o App Store di Apple. Anche se il malware in questione si trovava su Google Play, il suo payload è stato scaricato da una fonte esterna; disattivando l’opzione per scaricare app da altre fonti, si potrà evitare questo tipo di Trojan bancario. È fondamentale altresì prestare attenzione alle autorizzazioni richieste da un’app. Nel caso di eccessive richieste, è da considerarsi come un campanello d’allarme. Spesso i malware chiedono le autorizzazioni per usare le credenziali di amministrazione del dispositivo per ottenerne il controllo. Mai concedere questa autorizzazione a meno che non si ritenga davvero necessario. Tutti gli articoli di macitynet dedicati alla sicurezza [sono disponibili da questa pagina](https://www.macitynet.it/tag/sicurezza/) . [Segui Macitynet su Google News](https://news.google.com/publications/CAAqBwgKMI3ThAswm72BAw?hl=it&gl=IT&ceid=IT%3Ait) ### Offerte Apple e Tecnologia Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram [Iscriviti](https://t.me/offertemacitynet) #### Offerte Speciali [https://www.macitynet.it/offerte-amazon-3-ottobre-2026/](https://www.macitynet.it/offerte-amazon-3-ottobre-2026/) ### [Offerte Amazon Weekend 3 ottobre: Apple, Samsung, Redmi, Dyson, Sonos, TCL, Switchbot, LEGO, Marshall](https://www.macitynet.it/offerte-amazon-3-ottobre-2026/) 3 Ott 2026 Le migliori offerte Amazon del 3 ottobre 2026: dispositivi tech e accessori per la vita di tutti i giorni, selezionati da Macitynet. - Tags - [Sicurezza](https://www.macitynet.it/tag/sicurezza/) Articolo precedente[Addio afa e caldo con il ventilatore Xiaomi Mijia 1X che simula il vento naturale](https://www.macitynet.it/ventilatore-xiaomi-mijia-1x/) Articolo successivo[Mercedes-Benz, la gamma dei veicoli ibridi plug-in in più di 20 versioni](https://www.macitynet.it/mercedes-benz-la-gamma-dei-veicoli-ibridi-plug-in-in-piu-di-20-versioni/)