Come eliminare il malware Konfety da un dispositivo Android

Che tipo di malware è Konfety?

Konfety è il nome di un programma dannoso che prende di mira i sistemi operativi Android. Esistono diverse varianti di questo malware. Può funzionare come adware e persino causare infezioni a catena.

È interessante notare che le campagne Konfety utilizzano lo stesso nome del pacchetto di un'applicazione innocua distribuita attraverso gli app store ufficiali, mentre quella dannosa viene diffusa attraverso fonti terze.

Panoramica sul malware Konfety

Esistono diverse varianti di Konfety e l'ultima versione vanta sofisticati meccanismi anti-analisi e anti-rilevamento. Alcune di queste tecniche includono una crittografia pesante, l'occultamento dell'icona dell'app, la mascheratura come applicazioni legittime e la limitazione/influenza del comportamento del malware in base alla geolocalizzazione. Inoltre, le sono nascoste all'interno di risorse crittografate che vengono decrittografate ed eseguite quando vengono avviate.

Una volta completata l'installazione, il malware inizia a raccogliere i dati rilevanti del dispositivo. Una delle versioni di Konfety, dopo che la vittima ha accettato il Contratto con l'utente, apre il browser e provoca una catena di reindirizzamenti. La pagina di destinazione induce la vittima a consentire la ricezione di notifiche del browser o l'installazione di app aggiuntive da store di terze parti.

Se la consegna è consentita, la vittima sarà spammata con notifiche che possono promuovere truffe online, software inaffidabile/pericoloso e persino malware. La vittima potrebbe essere reindirizzata a pagine ingannevoli e dannose che possono indurla a installare trojan, ransomware e altri malware.

Proprio come le versioni precedenti, la nuova variante di Konfety sfrutta l'SDK CaramelAds SDK per comunicare con server remoti, caricare furtivamente ulteriori payload e funzionare come adware (ovvero visualizzare annunci pubblicitari).

Gli annunci pubblicitari veicolati dagli adware promuovono truffe e software dannosi e malevoli. Sebbene questi annunci possano promuovere prodotti/servizi autentici, è improbabile che siano promossi dai loro effettivi sviluppatori o da altre parti ufficiali. È molto probabile che questa promozione sia intrapresa da criminali informatici che abusano dei programmi di affiliazione dei contenuti promossi per ottenere commissioni illegittime.

In sintesi, la presenza di software dannoso come Konfety sui dispositivi può portare a molteplici infezioni del sistema, gravi problemi di privacy, perdite finanziarie e furti di identità.

Esempi di malware che prendono di mira Android

Abbiamo esaminato numerose applicazioni dannose che prendono di mira Android; Qwizzserial, AntiDot, SparkKitty, PlainGnome, Salvador e TsarBot sono solo alcuni dei nostri articoli più recenti.

Malware è un termine generico che si riferisce a programmi con una varietà di funzionalità dannose, che vanno dal causare infezioni a catena al furto di dati sensibili. Tuttavia, indipendentemente dal modo in cui questo software maligno opera, la sua presenza su un sistema minaccia l'integrità del dispositivo e la sicurezza dell'utente. Pertanto, tutte le minacce devono essere eliminate immediatamente dopo il rilevamento.

Come ha fatto Konfety a infiltrarsi nel mio dispositivo?

Konfety è stato notato mentre si diffondeva attraverso vari app store di terze parti. Tuttavia, ciò che è degno di nota è che l'applicazione dannosa utilizzava gli stessi nomi di pacchetti di una applicazione benigna distribuita tramite app store ufficiali. Tuttavia, sono possibili altri metodi di distribuzione. Il phishing e l'ingegneria sociale sono metodi standard nella proliferazione del malware.

I metodi di distribuzione più diffusi includono: canali di download non affidabili (ad esempio, app store di terze parti, siti di freeware e di hosting di file gratuiti, reti di condivisione peer-to-peer, ecc.), download drive-by (furtivi/ingannevoli), malvertising, truffe online, allegati/link dannosi nelle e-mail di spam (ad esempio, e-mail, PM/DM, SMS, ecc.), strumenti di attivazione software illegali (“crack”) e aggiornamenti falsi.

Inoltre, alcuni programmi dannosi possono diffondersi autonomamente attraverso reti locali e dispositivi di archiviazione rimovibili (ad esempio, dischi rigidi esterni, unità flash USB, ecc.).

Come evitare l'installazione di malware?

La cautela è essenziale per garantire la sicurezza dei dispositivi e degli utenti. Pertanto, è importante informarsi sempre sul software prima di scaricarlo o acquistarlo. Scaricate solo da fonti ufficiali e verificate. Attivate e aggiornate i programmi utilizzando funzioni/strumenti legittimi, poiché quelli acquisiti da terze parti possono contenere malware.

Inoltre, prestate attenzione durante la navigazione, poiché Internet è pieno di contenuti ingannevoli e pericolosi. Approcciate con cautela le e-mail in arrivo e altri messaggi; non aprite allegati o link presenti in comunicazioni sospette/irrilevanti.

È fondamentale avere un antivirus affidabile installato e aggiornato. I programmi di sicurezza devono essere utilizzati per eseguire scansioni regolari del sistema e rimuovere le minacce e i problemi rilevati.

Spam di siti web e notifiche inviato dal malware Konfety (fonte immagine – Zimperium):

Menu rapido:

• Introduzione
• Come eliminare la cronologia di navigazione dal browser Chrome?
• Come disattivare le notifiche del browser nel browser web Chrome?
• Come resettare il browser Chrome?
• Come cancellare la cronologia di navigazione dal browser web Firefox?
• Come disattivare le notifiche del browser Firefox?
• Come resettare il browser web Firefox?
• Come disinstallare le applicazioni potenzialmente indesiderate e/o dannose?
• Come avviare il dispositivo Android in "modalità provvisoria"?
• Come controllare l'utilizzo della batteria di varie applicazioni?
• Come controllare l'utilizzo dei dati delle varie applicazioni?
• Come installare gli ultimi aggiornamenti software?
• Come ripristinare lo stato di default del sistema?
• Come disattivare le applicazioni con privilegi di amministratore?

Eliminare la cronologia di navigazione dal browser Chrome:

Toccate il pulsante "Menu" (tre punti nell'angolo superiore destro dello schermo) e selezionate "Cronologia" nel menu a discesa aperto.

Toccare "Cancella dati di navigazione", selezionare la scheda "AVANZATE", scegliere l'intervallo di tempo e i tipi di dati che si desidera eliminare e toccare "Cancella dati".

[Torna al Sommario]

Disattivare le notifiche del browser nel browser Chrome:

Toccate il pulsante "Menu" (tre punti nell'angolo superiore destro dello schermo) e selezionate "Impostazioni" nel menu a discesa aperto.

Scorrere verso il basso fino a visualizzare l'opzione "Impostazioni del sito" e toccarla. Scorrete verso il basso fino a visualizzare l'opzione "Notifiche" e toccatela.

Individuate i siti Web che forniscono notifiche del browser, toccateli e fate clic su "Cancella e ripristina". In questo modo verranno rimosse le autorizzazioni concesse a questi siti web per l'invio di notifiche. Tuttavia, una volta visitato nuovamente lo stesso sito, questo potrebbe richiedere nuovamente un'autorizzazione. Potete scegliere se concedere o meno questi permessi (se scegliete di rifiutarli, il sito passerà alla sezione "Bloccato" e non vi chiederà più l'autorizzazione).

[Torna al Sommario]

Reimpostare il browser Chrome:

Accedere a "Impostazioni", scorrere verso il basso fino a visualizzare "Applicazioni" e toccarlo.

Scorrere verso il basso fino a trovare l'applicazione "Chrome", selezionarla e toccare l'opzione "Archiviazione".

Toccate "GESTIONE MEMORIZZAZIONE", quindi "CANCELLA TUTTI I DATI" e confermate l'operazione toccando "OK". Si noti che la reimpostazione del browser eliminerà tutti i dati memorizzati al suo interno. Ciò significa che tutti i login/password salvati, la cronologia di navigazione, le impostazioni non predefinite e altri dati verranno eliminati. Dovrete inoltre effettuare nuovamente il login in tutti i siti web.

[Torna al Sommario]

Cancellare la cronologia di navigazione dal browser Firefox:

Toccare il pulsante "Menu" (tre puntini nell'angolo superiore destro dello schermo) e selezionare "Cronologia" nel menu a discesa aperto.

Scorrere verso il basso fino a visualizzare "Cancella dati privati" e toccarlo. Selezionate i tipi di dati che desiderate rimuovere e toccate "Cancella dati".

[Torna al Sommario]

Disattivare le notifiche del browser nel browser Firefox:

Visitare il sito web che invia le notifiche del browser, toccare l'icona visualizzata a sinistra della barra degli URL (l'icona non sarà necessariamente un "lucchetto") e selezionare "Modifica impostazioni del sito".

Nel pop-up aperto, selezionare l'opzione "Notifiche" e toccare "CANCELLA".

[Torna al Sommario]

Reimpostare il browser web Firefox:

Accedere a "Impostazioni", scorrere verso il basso fino a visualizzare "Applicazioni" e toccarlo.

Scorrere verso il basso fino a trovare l'applicazione "Firefox", selezionarla e toccare l'opzione "Memoria".

Toccare "CANCELLA DATI" e confermare l'azione toccando "CANCELLA". Si noti che la reimpostazione del browser eliminerà tutti i dati memorizzati al suo interno. Ciò significa che tutti i login/password salvati, la cronologia di navigazione, le impostazioni non predefinite e altri dati verranno eliminati. Dovrete inoltre effettuare nuovamente il login in tutti i siti web.

[Torna al Sommario]

Disinstallare le applicazioni potenzialmente indesiderate e/o dannose:

Accedere a "Impostazioni", scorrere verso il basso fino a visualizzare "Applicazioni" e toccarlo.

Scorrere fino a individuare un'applicazione potenzialmente indesiderata e/o dannosa, selezionarla e toccare "Disinstalla". Se, per qualche motivo, non si riesce a rimuovere l'applicazione selezionata (ad esempio, viene visualizzato un messaggio di errore), si dovrebbe provare a utilizzare la "Modalità provvisoria".

[Torna al Sommario]

Avviare il dispositivo Android in "modalità provvisoria":

La "modalità provvisoria" del sistema operativo Android disabilita temporaneamente l'esecuzione di tutte le applicazioni di terze parti. L'uso di questa modalità è un buon modo per diagnosticare e risolvere vari problemi (ad esempio, rimuovere le applicazioni dannose che impediscono agli utenti di farlo quando il dispositivo funziona "normalmente").

Premete il pulsante "Power" e tenetelo premuto finché non appare la schermata "Power off". Toccare l'icona "Spegnimento" e tenerla premuta. Dopo qualche secondo apparirà l'opzione "Modalità provvisoria" e sarà possibile eseguirla riavviando il dispositivo.

[Torna al Sommario]

Controllare l'utilizzo della batteria delle varie applicazioni:

Accedere a "Impostazioni", scorrere verso il basso fino a visualizzare "Manutenzione del dispositivo" e toccarlo.

Toccare "Batteria" e controllare l'utilizzo di ogni applicazione. Le applicazioni legittime/genuino sono progettate per utilizzare il minor consumo possibile di energia, al fine di fornire la migliore esperienza utente e risparmiare energia. Pertanto, un utilizzo elevato della batteria può indicare che l'applicazione è dannosa.

[Torna al Sommario]

Controllare l'utilizzo dei dati delle varie applicazioni:

Accedere a "Impostazioni", scorrere verso il basso fino a visualizzare "Connessioni" e toccarlo.

Scorrere fino a visualizzare "Utilizzo dati" e selezionare questa opzione. Come per la batteria, le applicazioni legittime/genuini sono progettate per ridurre al minimo l'utilizzo dei dati. Ciò significa che un utilizzo massiccio di dati può indicare la presenza di un'applicazione dannosa. Si noti che alcune applicazioni dannose potrebbero essere progettate per funzionare solo quando il dispositivo è connesso alla rete wireless. Per questo motivo, è necessario controllare l'utilizzo dei dati sia da rete mobile che da rete Wi-Fi.

Se trovate un'applicazione che consuma molti dati anche se non la usate mai, vi consigliamo vivamente di disinstallarla il prima possibile.

[Torna al Sommario]

Installare gli ultimi aggiornamenti del software:

Mantenere il software aggiornato è una buona pratica quando si tratta di sicurezza del dispositivo. I produttori di dispositivi rilasciano continuamente varie patch di sicurezza e aggiornamenti Android per risolvere errori e bug che possono essere sfruttati dai criminali informatici. Un sistema non aggiornato è molto più vulnerabile, per questo motivo bisogna sempre assicurarsi che il software del dispositivo sia aggiornato.

Accedere a "Impostazioni", scorrere verso il basso fino a visualizzare "Aggiornamento software" e toccarlo.

Toccare "Scarica gli aggiornamenti manualmente" e verificare se sono disponibili aggiornamenti. In caso affermativo, installateli immediatamente. Si consiglia inoltre di attivare l'opzione "Scarica automaticamente gli aggiornamenti", che consentirà al sistema di notificare il rilascio di un aggiornamento e/o di installarlo automaticamente.

[Torna al Sommario]

Ripristinare lo stato di default del sistema:

L'esecuzione di un "Reset di fabbrica" è un buon modo per rimuovere tutte le applicazioni indesiderate, ripristinare le impostazioni predefinite del sistema e pulire il dispositivo in generale. Tuttavia, è necessario tenere presente che tutti i dati presenti nel dispositivo verranno eliminati, comprese le foto, i file video/audio, i numeri di telefono (memorizzati nel dispositivo, non nella scheda SIM), i messaggi SMS e così via. In altre parole, il dispositivo verrà riportato allo stato primordiale.

È anche possibile ripristinare le impostazioni di base del sistema e/o semplicemente le impostazioni di rete.

Accedere a "Impostazioni", scorrere verso il basso fino a visualizzare "Informazioni sul telefono" e toccarlo.

Scorrete verso il basso fino a visualizzare "Ripristino" e toccatelo. Ora scegliete l'azione che desiderate eseguire:
"Ripristina impostazioni" - ripristina tutte le impostazioni di sistema ai valori predefiniti;
"Ripristina impostazioni di rete" - ripristina tutte le impostazioni relative alla rete ai valori predefiniti;
"Ripristino dati di fabbrica" - ripristina l'intero sistema e cancella completamente tutti i dati memorizzati;

[Torna al Sommario]

Disattivate le applicazioni che hanno privilegi di amministratore:

Se un'applicazione dannosa ottiene i privilegi di amministratore, può danneggiare seriamente il sistema. Per mantenere il dispositivo il più sicuro possibile, si dovrebbe sempre controllare quali applicazioni hanno tali privilegi e disabilitare quelle che non dovrebbero.

Accedere a "Impostazioni", scorrere verso il basso fino a visualizzare "Schermata di blocco e sicurezza" e toccarlo.

Scorrere verso il basso fino a visualizzare "Altre impostazioni di sicurezza", toccarlo e quindi toccare "Applicazioni di amministrazione del dispositivo".

Identificare le applicazioni che non devono avere privilegi di amministratore, toccarle e quindi toccare "DISATTIVA".

Domande frequenti (FAQ)

Il mio computer è stato infettato dal malware Konfety, devo formattare il mio dispositivo di archiviazione per eliminarlo?

La rimozione del malware raramente richiede la formattazione.

Quali sono i problemi più gravi che il malware Konfety può causare?

Le minacce poste da un'infezione dipendono dalle capacità del malware e dagli obiettivi dei criminali informatici. Konfety può causare infezioni a catena, generare reindirizzamenti e inviare pubblicità. Pertanto, la presenza di questo software può portare a infezioni multiple del sistema, gravi problemi di privacy, perdite finanziarie e furti di identità.

Qual è lo scopo del malware Konfety?

Il malware viene utilizzato principalmente per generare entrate per gli aggressori. Tuttavia, i criminali informatici possono anche utilizzare software dannoso per divertirsi, vendicarsi, interrompere processi (ad esempio siti, software, servizi, aziende, ecc.), dedicarsi all'hacktivismo e lanciare attacchi motivati da ragioni politiche/geopolitiche.

Come ha fatto il malware Konfety a infiltrarsi nel mio computer?

Il malware viene distribuito principalmente tramite canali di download dubbi (ad esempio, siti web di freeware e file hosting gratuiti, reti di condivisione P2P, app store di terze parti, ecc.), download drive-by, truffe online, e-mail/messaggi di spam, malvertising, strumenti di attivazione software illegali (“crack”) e aggiornamenti falsi. Inoltre, alcuni programmi dannosi possono diffondersi autonomamente attraverso reti locali e dispositivi di archiviazione rimovibili.

Combo Cleaner mi proteggerà dal malware?

Combo Cleaner è in grado di rilevare ed eliminare quasi tutte le infezioni da malware conosciute. Ricorda che è essenziale eseguire una scansione completa del sistema, poiché i software dannosi di fascia alta di solito si nascondono in profondità all'interno dei sistemi.