questo testo analizza Perseus, una nuova variante di malware Android identificata da ThreatFabric. la minaccia nasce dall’evoluzione dei precedenti Cerberus e Phoenix e si distingue per la capacità di raccolta dati mirata, con particolare attenzione alle note personali contenute in diverse applicazioni di appunti. l’analisi sintetizza le funzionalità principali del malware, i bersagli principali e le misure di protezione, offrendo indicazioni concrete per aumentare la sicurezza del dispositivo.
perseus: origini, caratteristiche e livello di accesso
riconosciuta come nuova variante di data harvesting, Perseus amplia le prestazioni dei predecessori Cerberus e Phoenix. tra le capacità rilevate spiccano le sessioni remote basate sull’accessibilità che permettono di catturare schermate in tempo reale, simulare tocchi, avviare applicazioni e impostare una sovrapposizione nera per oscurare l’attività dell’utente durante l’esecuzione. una funzione particolarmente innovativa consiste nel monitoraggio delle note, superando il semplice furto di credenziali e concentrando l’attenzione su dati personali o finanziari di valore.
caratteristiche principali
- estrazione mirata dei dati contenuti nelle note e nei blocchi di appunti
- cattura schermate in tempo reale sfruttando sessioni remote
- simulazione di tocchi e avvio di app per l’accesso a contenuti sensibili
- sovrapposizione nera per nascondere l’attività dall’utente
- monitoraggio delle note come obiettivo prioritario per intercettare informazioni di alto valore
app bersaglio principali
elenco delle app bersaglio
- google keep
- xiaomi notes
- samsung notes
- colornote notepad notes
- evernote – note organizer
- microsoft onenote
- simple notes pro
- simple notes
modalità di diffusione e misure di protezione
secondo le analisi di , Perseus si propaga principalmente all’interno di applicazioni che si presentano come servizi IPTV, distribuite spesso al di fuori dal Google Play Store. questo scenario aumenta la possibilità di installazioni non verificate, con permessi elevati richiesti dall’applicazione.
per mitigare i rischi, è consigliato mantenere attivo Play Protect e evitare il download di applicazioni di streaming non presenti sul Play Store.
fonti e note finali
la descrizione di Perseus e delle sue capacità è basata sull’analisi di ThreatFabric, che evidenzia come questa variante vada oltre il furto di credenziali, includendo la sorveglianza delle note per ottenere dati di valore. si conferma la continuità con le famiglie precedenti Cerberus e Phoenix, adattando le tattiche di raccolta a contesti mirati e ad alto valore informativo.
Lascia un commento