Come rimuovere Fantasy Hub dai dispositivi Android

Che tipo di malware è Fantasy Hub?

Fantasy Hub è un trojan di accesso remoto (RAT) che prende di mira i dispositivi Android. Il malware è venduto come Malware-as-a-Service ed è in grado di controllare i dispositivi infetti, sottrarre messaggi, contatti e file multimediali e intercettare o manipolare le notifiche in arrivo. Fantasy Hub deve essere rimosso immediatamente dai dispositivi infetti.

Fantasy Hub in dettaglio

Per evitare sospetti, Fantasy Hub finge di essere un aggiornamento di Google Play e controlla anche se il dispositivo è rootato o viene analizzato per nascondere la propria attività. Una volta eseguito, il malware tenta di assumere il controllo delle autorizzazioni predefinite dell'app SMS, che gli consentono di controllare i messaggi e i dati correlati senza richiedere autorizzazioni multiple.

Una volta ottenuto questo ruolo, può rubare messaggi, contatti, foto e video e persino gestire le notifiche in arrivo (rispondere e cancellarle). Fantasy Hub usa WebRTC (uno strumento per audio/video in diretta) per trasmettere di nascosto le immagini della fotocamera e l'audio del microfono del dispositivo infetto all'autore dell'attacco.

Inoltre, il malware può creare app bancarie e pagine di accesso false per rubare le credenziali. Include diversi modelli per banche (Alfa, PSB, Sber, Tbank) e può essere personalizzato per altre app. Fantasy Hub può creare più icone di app bancarie false che aprono tutte la stessa app dannosa, visualizzando pagine di phishing personalizzabili che sembrano accessi bancari reali.

Queste pagine utilizzano script per acquisire PIN, password e dettagli delle carte, che vengono poi inviati al server dell'autore dell'attacco.

Inoltre, Fantasy Hub può aggiungere contatti al dispositivo infetto, eseguire codici USSD, effettuare chiamate telefoniche, sottrarre registri delle chiamate e raccogliere informazioni sul dispositivo. Può anche spegnersi completamente, interrompere tutte le sue attività e i suoi servizi, disabilitare componenti e cancellare i propri dati per rimuovere ogni traccia.

Inoltre, il RAT può tracciare sensori quali accelerometri e giroscopi e inviare regolarmente tali informazioni al server.

Conclusione

In conclusione, Fantasy Hub è un RAT Android furtivo che si maschera da aggiornamento legittimo ed evita il rilevamento. Una volta attivato, cerca di ottenere il controllo completo del dispositivo, consentendogli di rubare contatti, file multimediali e registri delle chiamate, trasmettere in streaming dalla fotocamera/microfono, mostrare pagine di accesso false per raccogliere credenziali, eseguire azioni sul telefono, monitorare i sensori e cancellarsi per nascondere le tracce.

Alcuni esempi di altri RAT Android sono BankBot, ClayRAT (che presenta somiglianze con Fantasy Hub) e Asur.

Come ha fatto Fantasy Hub a infiltrarsi nel mio dispositivo?

I dispositivi vengono infettati principalmente attraverso tecniche di social engineering e app riconfezionate. I criminali informatici creano pagine Google Play false e inserzioni di phishing (con recensioni false) per indurre gli utenti a installare APK dannosi. Il dropper si nasconde all'interno dell'app e decomprime il malware quando viene eseguito.

Successivamente richiede autorizzazioni di alto livello (come diventare il gestore SMS predefinito) e scarica file aggiuntivi necessari al malware.

Come evitare l'installazione di malware?

Installa solo app provenienti da negozi ufficiali (come Google Play) o siti web affidabili. Mantieni aggiornati il sistema e le app e utilizza strumenti di sicurezza come Google Play Protect e un antivirus mobile affidabile. Evita di cliccare su link o aprire file provenienti da messaggi, e-mail o SMS sconosciuti o inattesi.

Inoltre, non fidarti degli annunci pubblicitari, dei link e di altri contenuti presenti su siti web sospetti.

Finestra di aggiornamento Google Play contraffatta e richiesta di impostare il malware come app SMS predefinita (fonte: zimperium.com):

Menu rapido:

• Introduzione
• Come eliminare la cronologia di navigazione dal browser Chrome?
• Come disattivare le notifiche del browser nel browser web Chrome?
• Come ripristinare il browser web Chrome?
• Come eliminare la cronologia di navigazione dal browser web Firefox?
• Come disattivare le notifiche del browser nel browser web Firefox?
• Come ripristinare il browser web Firefox?
• Come disinstallare applicazioni potenzialmente indesiderate e/o dannose?
• Come avviare il dispositivo Android in "Modalità provvisoria"?
• Come controllare l'utilizzo della batteria da parte delle varie applicazioni?
• Come controllare l'utilizzo dei dati delle varie applicazioni?
• Come installare gli ultimi aggiornamenti software?
• Come ripristinare le impostazioni predefinite del sistema?
• Come disabilitare le applicazioni che dispongono dei privilegi di amministratore?

Elimina la cronologia di navigazione dal browser Chrome:

Tocca il pulsante "Menu" (tre puntini nell'angolo in alto a destra dello schermo) e seleziona "Cronologia" nel menu a tendina che si apre.

Tocca "Cancella dati di navigazione", seleziona la scheda "AVANZATE", scegli l'intervallo di tempo e i tipi di dati che desideri eliminare e tocca "Cancella dati".

[Torna al Sommario]

Disattiva le notifiche del browser nel browser web Chrome:

Tocca il pulsante "Menu" (tre puntini nell'angolo in alto a destra dello schermo) e seleziona "Impostazioni" nel menu a tendina che si apre.

Scorri verso il basso fino a visualizzare l'opzione "Impostazioni sito" e toccala. Scorri verso il basso fino a visualizzare l'opzione "Notifiche" e toccala.

Trova i siti web che inviano notifiche al browser, toccali e clicca su "Cancella e ripristina". In questo modo verranno rimossi i permessi concessi a questi siti web per l'invio di notifiche. Tuttavia, quando visiterai nuovamente lo stesso sito, potrebbe chiederti nuovamente il permesso. Puoi scegliere se concedere o meno queste autorizzazioni (se scegli di rifiutare, il sito web passerà alla sezione "Bloccato" e non ti chiederà più l'autorizzazione).

[Torna al Sommario]

Reimposta il browser web Chrome:

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "App" e toccalo.

Scorri verso il basso fino a trovare l'applicazione "Chrome", selezionala e tocca l'opzione "Memoria".

Tocca "GESTISCI MEMORIA", quindi "CANCELLA TUTTI I DATI" e conferma l'azione toccando "OK". Tieni presente che il ripristino del browser eliminerà tutti i dati memorizzati al suo interno. Ciò significa che tutti i login/password salvati, la cronologia di navigazione, le impostazioni non predefinite e altri dati verranno eliminati. Dovrai inoltre effettuare nuovamente il login a tutti i siti web.

[Torna al Sommario]

Elimina la cronologia di navigazione dal browser web Firefox:

Tocca il pulsante "Menu" (tre puntini nell'angolo in alto a destra dello schermo) e seleziona "Cronologia" nel menu a tendina che si apre.

Scorri verso il basso fino a visualizzare "Cancella dati privati" e toccalo. Seleziona i tipi di dati che desideri rimuovere e tocca "CANCELLA DATI".

[Torna al Sommario]

Disattiva le notifiche del browser nel browser web Firefox:

Visita il sito web che invia le notifiche del browser, tocca l'icona visualizzata a sinistra della barra degli indirizzi (l'icona non sarà necessariamente una "Lucchetto") e seleziona "Modifica impostazioni sito".

Nel pop-up aperto, seleziona l'opzione "Notifiche" e tocca "CANCELLA".

[Torna al Sommario]

Reimposta il browser web Firefox:

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "App" e toccalo.

Scorri verso il basso fino a trovare l'applicazione "Firefox", selezionala e tocca l'opzione "Memoria".

Tocca "CANCELLA DATI" e conferma l'azione toccando "ELIMINA". Tieni presente che il ripristino del browser eliminerà tutti i dati memorizzati al suo interno. Ciò significa che tutti i login/password salvati, la cronologia di navigazione, le impostazioni non predefinite e altri dati verranno eliminati. Dovrai inoltre effettuare nuovamente il login a tutti i siti web.

[Torna al Sommario]

Disinstallare applicazioni potenzialmente indesiderate e/o dannose:

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "App" e toccalo.

Scorri verso il basso fino a visualizzare un'applicazione potenzialmente indesiderata e/o dannosa, selezionala e tocca "Disinstalla". Se, per qualche motivo, non riesci a rimuovere l'app selezionata (ad esempio, viene visualizzato un messaggio di errore), prova a utilizzare la "Modalità provvisoria".

[Torna al Sommario]

Avvia il dispositivo Android in "Modalità provvisoria":

La "Modalità provvisoria" nel sistema operativo Android disabilita temporaneamente l'esecuzione di tutte le applicazioni di terze parti. L'utilizzo di questa modalità è un ottimo modo per diagnosticare e risolvere vari problemi (ad esempio, rimuovere applicazioni dannose che impediscono agli utenti di farlo quando il dispositivo funziona "normalmente").

Premere il pulsante "Accensione" e tenerlo premuto fino a quando non viene visualizzata la schermata "Spegnimento". Toccare l'icona "Spegnimento" e tenerla premuta. Dopo alcuni secondi apparirà l'opzione "Modalità provvisoria" che potrà essere eseguita riavviando il dispositivo.

[Torna al Sommario]

Controlla l'utilizzo della batteria delle varie applicazioni:

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "Manutenzione dispositivo" e toccalo.

Tocca "Batteria" e controlla l'utilizzo di ciascuna applicazione. Le applicazioni legittime/autentiche sono progettate per consumare il meno possibile energia, al fine di garantire la migliore esperienza utente e risparmiare energia. Pertanto, un elevato utilizzo della batteria potrebbe indicare che l'applicazione è dannosa.

[Torna al Sommario]

Controlla l'utilizzo dei dati delle varie applicazioni:

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "Connessioni" e toccalo.

Scorri verso il basso fino a visualizzare "Utilizzo dati" e seleziona questa opzione. Come per la batteria, le applicazioni legittime/autentiche sono progettate per ridurre al minimo l'utilizzo dei dati. Ciò significa che un utilizzo eccessivo dei dati può indicare la presenza di applicazioni dannose. Tieni presente che alcune applicazioni dannose potrebbero essere progettate per funzionare solo quando il dispositivo è connesso a una rete wireless. Per questo motivo, è necessario controllare sia l'utilizzo dei dati mobili che quello del Wi-Fi.

Se trovi un'applicazione che utilizza molti dati anche se non la usi mai, ti consigliamo vivamente di disinstallarla il prima possibile.

[Torna al Sommario]

Installa gli ultimi aggiornamenti software:

Mantenere il software aggiornato è una buona pratica quando si tratta della sicurezza dei dispositivi. I produttori di dispositivi rilasciano continuamente varie patch di sicurezza e aggiornamenti Android per correggere errori e bug che potrebbero essere sfruttati dai criminali informatici. Un sistema obsoleto è molto più vulnerabile, motivo per cui è necessario assicurarsi sempre che il software del dispositivo sia aggiornato.

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "Aggiornamento software" e toccalo.

Tocca "Scarica aggiornamenti manualmente" e verifica se sono disponibili aggiornamenti. Se sì, installali immediatamente. Ti consigliamo inoltre di abilitare l'opzione "Scarica aggiornamenti automaticamente": in questo modo il sistema ti avviserà quando sarà disponibile un aggiornamento e/o lo installerà automaticamente.

[Torna al Sommario]

Ripristina il sistema alle impostazioni predefinite:

Eseguire un "ripristino delle impostazioni di fabbrica" è un ottimo modo per rimuovere tutte le applicazioni indesiderate, ripristinare le impostazioni predefinite del sistema e pulire il dispositivo in generale. Tuttavia, è necessario tenere presente che tutti i dati presenti nel dispositivo verranno eliminati, incluse foto, file video/audio, numeri di telefono (memorizzati nel dispositivo, non nella scheda SIM), messaggi SMS e così via. In altre parole, il dispositivo verrà ripristinato al suo stato originale.

È anche possibile ripristinare le impostazioni di sistema di base e/o semplicemente le impostazioni di rete.

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "Informazioni sul telefono" e toccalo.

Scorri verso il basso fino a visualizzare "Reimposta" e toccalo. Ora scegli l'azione che desideri eseguire:
" Ripristina impostazioni" - ripristina tutte le impostazioni di sistema ai valori predefiniti;
"Ripristina impostazioni di rete" - ripristina tutte le impostazioni relative alla rete ai valori predefiniti;
"Ripristino dati di fabbrica" - ripristina l'intero sistema ed elimina completamente tutti i dati memorizzati;

[Torna al Sommario]

Disattiva le applicazioni che dispongono dei privilegi di amministratore:

Se un'applicazione dannosa ottiene privilegi di amministratore, può danneggiare gravemente il sistema. Per mantenere il dispositivo il più sicuro possibile, è necessario controllare sempre quali app dispongono di tali privilegi e disabilitare quelle che non dovrebbero averli.

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "Blocco schermo e sicurezza" e toccalo.

Scorri verso il basso fino a visualizzare "Altre impostazioni di sicurezza", toccalo e poi tocca "App di amministrazione del dispositivo".

Identifica le applicazioni che non dovrebbero avere privilegi di amministratore, toccale e poi tocca "DISATTIVA".

Domande frequenti (FAQ)

Il mio dispositivo è stato infettato dal malware Fantasy Hub, devo formattare il mio dispositivo di archiviazione per eliminarlo?

È possibile rimuovere Fantasy Hub ripristinando le impostazioni di fabbrica del dispositivo (formattandolo), ma questa operazione cancellerà tutti i dati. Come opzione più sicura, è possibile eseguire una scansione e pulire il dispositivo utilizzando un'app antivirus affidabile come Combo Cleaner.

Quali sono i problemi più gravi che possono causare i malware?

Il malware può rubare dati personali (ad esempio password o coordinate bancarie), consentire agli hacker l'accesso remoto, danneggiare i sistemi, introdurre altro malware, crittografare i file e, in ultima analisi, causare perdite finanziarie, furti di identità, perdita di dati e altri problemi.

Qual è lo scopo di Fantasy Hub?

Lo scopo di Fantasy Hub è quello di fornire agli aggressori il controllo remoto completo sui dispositivi Android infetti. È in grado di rubare dati sensibili (SMS, contatti, registri delle chiamate, foto, video), spiare tramite la fotocamera e il microfono, visualizzare app bancarie false per raccogliere credenziali, eseguire azioni sul telefono (chiamate, codici USSD), monitorare i sensori del dispositivo e nascondersi o cancellarsi.

Come ha fatto Fantasy Hub a infiltrarsi nel mio dispositivo?

Gli aggressori ingannano gli utenti con pagine di app false convincenti (principalmente siti Google Play) e offrono APK riconfezionati che sembrano legittimi. Quando ne installi uno, un programma di installazione nascosto all'interno dell'app decomprime il payload dannoso e attiva il malware.

Combo Cleaner mi proteggerà dai malware?

Combo Cleaner è in grado di individuare e rimuovere la maggior parte dei malware, ma alcune minacce avanzate potrebbero nascondersi in profondità nel sistema. L'esecuzione di una scansione completa del dispositivo garantisce la rimozione completa del malware senza lasciare tracce.