AhMyth Malware
AhMyth è una variante di malware Android che opera come un trojan ad accesso remoto (RAT). Di solito si maschera da app legittime per ottenere l'accesso al dispositivo degli utenti. Una volta lì, il malware può rubare un'ampia gamma di informazioni sensibili utilizzando il keylogging, gli screenshot, l'accesso alla fotocamera e la messaggistica SMS.
Originariamente, AhMyth è stato distribuito nel 2017 tramite GitHub per scopi educativi. Tuttavia, è stato adottato dai criminali informatici per rubare informazioni sensibili dai dispositivi Android.
Come funziona AhMyth?
Il malware mobile AhMyth si diffonde attraverso un'ampia gamma di vettori. Il suo metodo di infezione principale è tramite applicazioni mobili ingannevoli che si spacciano per screen recorder, downloader di YouTube, app di incontri, app di criptovalute e giochi come Minecraft. Tuttavia, può anche diffondersi tramite e-mail di phishing e siti web infetti o dannosi.
Una volta installato su un dispositivo, il malware richiede varie autorizzazioni, tra cui alcune che gli consentono di persistere dopo un riavvio. Il malware comunica con un server di comando e controllo (C2) ed esegue comandi, oltre a rubare ed esfiltrare informazioni sensibili attraverso vari mezzi, tra cui:
- Keylogging
- Cattura dello schermo
- Accesso alla telecamera
- Accesso al microfono
- Accesso ai messaggi telefonici e agli SMS
- Geolocalizzazione
Il malware AhMyth ruba le password e altre informazioni sensibili. Si concentra in particolare sulle credenziali bancarie e di criptovaluta, sulle one-time password (OTP) inviate via SMS per l'autenticazione a più fattori (MFA) e sugli screenshot che possono rubare informazioni sensibili.
The Uses of AhMyth
AhMyth è un esempio di RAT che richiede un'ampia gamma di autorizzazioni sul dispositivo Android infetto. Questo le consente di raccogliere dati sensibili da una serie di fonti diverse, tra cui fotografie, keylogging, accesso al microfono e altro ancora.
L'uso principale di AhMyth è la raccolta di queste informazioni ad uso del criminale informatico che opera il malware. Le credenziali esfiltrate dall'app possono essere utilizzate per rubare denaro da conti bancari o portafogli di criptovalute. Inoltre, il malware può scattare fotografie e registrazioni audio che potrebbero essere utilizzate per ricatti o altri scopi malevoli.
Come proteggersi dal malware AhMyth
AhMyth è un malware che si diffonde attraverso alcuni vettori di infezione diversi e utilizza vari mezzi per raccogliere ed esfiltrare informazioni sensibili dai dispositivi infetti. Alcuni dei modi in cui le aziende possono contribuire a proteggere se stesse e i loro dipendenti dalla minaccia di AhMyth sono i seguenti:
- Formazione dei dipendenti: Come molti tipi di malware, AhMyth in genere si impadronisce del dispositivo dell'utente con l'inganno. Insegnare ai dipendenti i rischi delle app mobili dannose e come identificare le e-mail di phishing e i siti web dannosi può ridurre il rischio di infezione.
- Gestione dei Dispositivi Mobile (MDM): Le soluzioni MDM consentono alle aziende di gestire le applicazioni che possono essere installate sui dispositivi mobili di proprietà dell'azienda. Questo può aiutare a evitare che i dipendenti installino applicazioni sospette o inappropriate, che potrebbero contenere funzionalità dannose o indesiderate.
- Mobile Security: AhMyth è una variante di malware che prende di mira i dispositivi Android. Le soluzioni di sicurezza mobile possono aiutare a identificare e bloccare le applicazioni dannose dall'installazione sul dispositivo dell'utente, riducendo il rischio potenziale di infezione.
- Autenticazione multifattore (MFA): AhMyth ruba informazioni sensibili dai dispositivi degli utenti, comprese le credenziali di accesso. L'MFA può rendere più difficile per gli aggressori l'utilizzo di queste credenziali, richiedendo più fattori di autenticazione per accedere all'account di un utente. Tuttavia, poiché AhMyth può intercettare ed esfiltrare gli OTP distribuiti via SMS, è importante utilizzare una forma più sicura di MFA.
- Sicurezza web: AhMyth can infect mobile devices via malicious downloads from infected or malicious websites. Web security solutions can provide protection in the browser to prevent users from downloading suspicious or malicious files to their devices.
Rilevamento e protezione del malware AhMyth con Check Point
AhMyth è una variante di malware Android che opera come RAT. Può rubare un'ampia gamma di informazioni sensibili dal dispositivo infetto, con particolare attenzione al furto delle credenziali di accesso ai siti finanziari e di criptovalute.
Tuttavia, AhMyth è una delle tante minacce malware che le aziende e i loro dipendenti devono affrontare. Inoltre, le aziende sono esposte a un'ampia gamma di altre minacce e rischi informatici, oltre alla potenziale minaccia di infezioni da malware. Per saperne di più sull'attuale panorama delle minacce informatiche e su come le aziende possono gestire in modo efficace la loro esposizione alle minacce informatiche moderne, consulti il Report 2023 Cyber Security di Check Point.
Check Point offers solutions that enable companies to protect all of their devices, including mobile devices. Check Point Endpoint Security offers robust endpoint threat prevention and can help organizations to manage and secure the mobile devices that have access to corporate networks and resources via a bring your own device (BYOD) program or that are owned and operated by the organization. To learn more about how Check Point Endpoint Security can make mobile security an integrated part of your organization’s cybersecurity architecture, feel free to sign up for a free demo today.
