Nuova campagna malware Android


Attraverso il lavoro dei ricercatori di SentinelLabs è stato possibile individuare e classificare una nuova campagna malware attiva nell’ambiente Android.Stiamo parlando di un’operazione portata avanti dagli hacker pakistani di APT 36 che, attraverso l’agente malevolo noto come CapraRAT, si stanno infiltrando sugli smartphone di migliaia di utenti. Per ottenere accesso ai dispositivi i cybercriminali nascondono il malware all’interno di alcune app apparentemente innocue, tra cui una versione manipolata di TikTok e diverse app di giochi mobile.Il modus operandi del collettivo, di fatto, non si discosta più di tanto da una precedente iniziativa con una versione fasulla di YouTube. Anche in quel caso, infatti, veniva usato il malware CapraRAT. Rispetto alle abituali operazioni di APT 36, spinti da motivi politici con attacchi mirati al governo indiano, in questo caso la campagna sembra non avere obiettivi precisi se non di installare l’agente malevolo su più dispositivi possibile per trarne vantaggio.