{"id":7280,"date":"2016-01-20T13:30:25","date_gmt":"2016-01-20T13:30:25","guid":{"rendered":"https:\/\/kasperskydaily.com\/italy\/?p=7280"},"modified":"2019-11-22T11:25:57","modified_gmt":"2019-11-22T09:25:57","slug":"asacub-trojan","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/asacub-trojan\/7280\/","title":{"rendered":"L’evoluzione del trojan Asacub: da pesciolino ad arma di ultima generazione"},"content":{"rendered":"

Kaspersky Lab ha scoperto Asacub, un trojan banker che ha cominciato ad attaccare attivamente gli utenti Android a gennaio. I nostri esperti sono riusciti a tracciare la sua evoluzione passo dopo passo.<\/p>\n

Un trojan bancario<\/a> \u00e8 un tipo di malware, installato su un dispositivo mobile, che impiega certe tecniche per sottrarre denaro dalle carte di credito dell\u2019utente. Versioni recenti di Asacub inducono l\u2019utente a inserire le credenziali della carta tramite tecniche di phishing. Ovviamente, questi dati non finiscono nelle mani di una banca autorizzata.<\/p>\n

Dapprima, i ricercatori suggerirono che il trojan bancario stesse prendendo di mira esclusivamente la Russia e l\u2019Ucraina, poich\u00e9 le foto utilizzate nell\u2019attacco di phishing somigliavano alle pagine d\u2019accesso di alcune banche di questi paesi. Tuttavia, ulteriori indagini hanno permesso ai ricercatori di Kaspersky Lab d\u2019identificare un\u2019ulteriore versione prevista per gli utenti degli Stati Uniti, dato che un\u2019altra pagina di phishing vantava il logo di un\u2019importante banca americana. Oltre alle pagine di accesso fasullo, il malware non fa ricorso ad altri mezzi di sottrazione di dati della carta di credito. Sembra quindi che i creatori di Asacub abbiano puntato solo ad alcune banche specifiche.<\/p>\n

\"bank_screen-3\"<\/p>\n

Ci\u00f2 nonostante, Asacub \u00e8 molto pi\u00f9 di una semplice truffa di phishing, malgrado ai suoi esordi fosse un malware molto semplice. Infatti si \u00e8 evoluto nel tempo, da piccolo pesciolino a pesce grosso.<\/p>\n

La prima iterazione del malware, la cui famiglia viene individuata dai prodotti di Kaspersky Lab come \u201cTrojan-Banker.AndroidOS.Asacub\u201d, \u00e8 stata scoperta dal nostro team di ricerca nel giugno del 2015. A quei tempi era un comune campione di un programma di phishing, gestito a distanza da un comando e da un server di controllo.<\/p>\n

\n

Banking Trojans: mobile\u2019s major cyberthreat #malware<\/a> https:\/\/t.co\/qWtgJjbCjq<\/a> pic.twitter.com\/qpyQEJvYHG<\/a><\/p>\n

\u2014 Kaspersky (@kaspersky) September 30, 2015<\/a><\/p><\/blockquote>\n