Oltre 10 milioni di dispositivi Android infetti da un malware cinese

Ci sono in circolazione almeno dieci milioni di dispositivi Android infetti dal malware cinese denominato “HummingBad”. Lo riferisce la società specializzata in sicurezza Check Point, la stessa che a febbraio di quest’anno ha identificato il malware che colpisce Android e installa un rootkit che lo rende “padrone” del dispositivo mobile.

Benché sia stato scoperto a febbraio, secondo Check Point il malware per Android HummingBad è da tempo nella top 10 degli attacchi dimostrando che gli hacker vedono i dispositivi mobili Android come una falla di debolezza nella sicurezza delle aziende, e come bersagli potenzialmente ad alta resa.

Cio che rende HummingBad particolarmente interessante è il gruppo che ha creato il malware: secondo Check Point si tratta di un tream di sviluppatori di Yingmob, legittima agenzia di advertising analytics che ha sede a Pechino.

“Yingmob” scrive Check Point, “ha numerosi team che sviluppano leggitme piattaforme per il tracking degli annunci”; “il team responsabile dei componenti malevoli è il ‘Development Team for Overseas Platform’, gruppo che include 4 gruppi per un totale di 25 impiegati. Le “infezioni” con HummingBad sono portate a termine visitando alcuni siti web con l’obiettivo di ottenere i privilegi di root. A quanto sembra il sistema consente di ottenere una media di 300.000$ al mese, sfruttando meccanismi che obbligano lo scaricamento di particolari app e il click su determinati annunci. A rendere particolarmente pericoloso HummingBad è che questo iistalla un rootkit persistente sul dispositivo, oltre a applicazioni potenzialmete fraudolente che, con poche modifiche, potrebbero innescare altre attività malevole, come l’installazione di key logger, il furto di credenziali, scavalcare i sistemi di crittografia delle email utilizzati dalle aziende.

La maggiorparte delle vittime sono utenti residenti in Cina e India (si parla rispettivamenente di 1.6 e 1.3 milioni di dispositivi “infetti”); seguono poi gli utenti di dispositivi Andoroid nelle Filippine, Indonesia e Turchia. Negli Stati Uniti sarebbero stati individuati 288.800 casi; nel Regno Unito e Australia 100.000 dispositivi “infetti”.

Il report completo con i dettagli tecnici su come funziona il malware può essere scaricato da questo indirizzo in formato PDF.