⁣👾 Malware: Clast82 si nasconde nel Play Store

I ricercatori di Check Point hanno rilevato un nuovo malware che si aggira nel Play Store. Questo malware ha lo scopo di diffondere dei payload dannosi sul telefono della vittima. Clast82 utilizza svariate tecniche per aggirare il sistema Google Play Protect. Per riuscirci, Clast82 usa la piattaforma Firebase di Google come server di command and control, e si appoggia a GitHub per hostare i payload.

Questo meccanismo è abbastanza ingegnoso: durante il periodo di valutazione Clast82 scarica i payload innocui, mentre una volta pubblicato scarica il payload dannoso, formato dal trojan bancario AlienBot Banker e dallo strumento di accesso remoto MRAT. La diffusione di questo malware è avvenuta tramite app open source legittime, che sono state modificate in seguito per contenere il malware.

Le app in questione (già rimosse) sono:
• Cake VPN
• Pacific VPN
• eVPN
• BeatPlayer
• QR/Barcode Scanner MAX
• Music Player
• QRecorder
• Tooltipnatorlibrary