Come rimuovere Cellik RAT dai dispositivi infetti

Che tipo di malware è Cellik RAT?

Cellik è un trojan di accesso remoto (RAT) per Android che presenta caratteristiche tipiche degli spyware di fascia alta. È in grado di trasmettere lo schermo in diretta, registrare i tasti digitati, accedere alla fotocamera e al microfono, navigare sul web, leggere le notifiche e inserirsi in altre app per rubare informazioni. In particolare, può essere integrato nelle app del Google Play Store.

Cellik RAT in dettaglio

Una volta installato, Cellik consente agli aggressori di controllare il telefono. Possono guardare lo schermo in diretta e utilizzare il telefono da remoto, proprio come un'app di controllo remoto nascosta. I criminali informatici possono vedere ciò che vede la vittima e toccare o scorrere lo schermo da remoto.

Cellik può anche spiare le notifiche. È in grado di leggere tutte le notifiche, comprese quelle ricevute in precedenza, da tutte le app. Ciò consente agli autori delle minacce di estrarre informazioni sensibili, come i codici di accesso monouso che la vittima riceve sul telefono infetto.

Inoltre, il RAT può accedere alla memoria del dispositivo infetto. Ciò significa che gli autori delle minacce dietro al malware possono accedere alle cartelle, copiare file dal dispositivo, aggiungere nuovi file o cancellare dati, compresi i file sincronizzati dai servizi cloud. Tutti i dati trasferiti da o verso il telefono sono protetti con crittografia, rendendo l'attività più difficile da rilevare.

Cellik consente inoltre ai criminali informatici di utilizzare un browser web nascosto (che funziona in background) sul telefono infetto. Attraverso questo browser, gli autori delle minacce possono aprire siti web (e cliccare sui link) e compilare moduli, ricevendo screenshot in tempo reale di ogni pagina. Ciò consente loro di accedere agli account utilizzando le sessioni di login salvate o di caricare silenziosamente pagine false che rubano informazioni.

Qualsiasi informazione inserita in queste pagine, come password o dati di pagamento, viene catturata dal malware e inviata ai criminali informatici. Cellik dispone anche di una funzione di iniezione delle app. Ciò consente agli aggressori di inserire schermate false o codice dannoso in altre app, ad esempio visualizzando una pagina di accesso falsa su un'app bancaria o di posta elettronica per rubare le credenziali di accesso.

L'autore dell'attacco può gestire ed eseguire più schermate false contemporaneamente, consentendogli di raccogliere i dati di accesso da diverse app contemporaneamente senza destare sospetti.

Inoltre, Cellik dispone di uno strumento che consente ai criminali informatici di diffonderlo con il minimo sforzo. Può essere utilizzato per selezionare app autentiche dal Google Play Store e inserirvi segretamente Cellik. Il RAT può creare una nuova app infetta che sembra legittima. Poiché il codice dannoso è nascosto all'interno di app affidabili, può eludere i controlli di sicurezza di Google Play e il rilevamento da parte di Play Protect.

Conclusione

Nel complesso, Cellik è un pericoloso RAT Android che consente agli aggressori di assumere il controllo dei dispositivi infetti. È in grado di rubare dati sensibili, spiare l'attività degli utenti e manipolare app e siti web senza che la vittima se ne accorga. La sua capacità di nascondersi all'interno di app legittime di Google Play lo rende particolarmente difficile da individuare e facile da diffondere.

Altri esempi di malware che prendono di mira i sistemi Android sono DroidLock, FvncBot e SeedSnatcher.

Come ha fatto Cellik RAT a infiltrarsi nel mio dispositivo?

Il malware Android infetta comunemente i dispositivi attraverso app dannose camuffate da giochi, strumenti o aggiornamenti legittimi, spesso ospitati su app store di terze parti. Inoltre, il malware può infiltrarsi nei sistemi tramite link di download falsi condivisi attraverso pubblicità, avvisi di sistema fasulli, pop-up o siti web sospetti.

I messaggi di phishing inviati tramite SMS, e-mail o social media possono anche essere utilizzati per indurre gli utenti a installare applicazioni dannose. Inoltre, le infezioni possono verificarsi tramite download drive-by attivati da siti web compromessi o non affidabili.

Come evitare l'installazione di malware?

Installa solo app provenienti dal Google Play Store o dai siti web ufficiali degli sviluppatori e controlla le recensioni degli utenti per assicurarti che l'app sia affidabile. Evita di cliccare su link, annunci o pop-up inaspettati su siti web sospetti, poiché potrebbero attivare download dannosi.

Mantieni aggiornati il tuo telefono e le tue app, utilizza una soluzione di sicurezza mobile affidabile e non aprire file o link contenuti in messaggi o e-mail che sembrano irrilevanti, inaspettati o provenienti da mittenti sconosciuti.

Browser nascosto di Cellik (fonte: iverify.io):

Menu rapido:

• Introduzione
• Come eliminare la cronologia di navigazione dal browser Chrome?
• Come disattivare le notifiche del browser nel browser web Chrome?
• Come reimpostare il browser web Chrome?
• Come eliminare la cronologia di navigazione dal browser Firefox?
• Come disattivare le notifiche del browser nel browser web Firefox?
• Come ripristinare il browser web Firefox?
• Come disinstallare applicazioni potenzialmente indesiderate e/o dannose?
• Come avviare il dispositivo Android in "Modalità provvisoria"?
• Come controllare l'utilizzo della batteria da parte delle varie applicazioni?
• Come controllare l'utilizzo dei dati delle varie applicazioni?
• Come installare gli ultimi aggiornamenti software?
• Come ripristinare le impostazioni predefinite del sistema?
• Come disabilitare le applicazioni che dispongono dei privilegi di amministratore?

Elimina la cronologia di navigazione dal browser Chrome:

Tocca il pulsante "Menu" (tre puntini nell'angolo in alto a destra dello schermo) e seleziona "Cronologia" nel menu a tendina che si apre.

Tocca "Cancella dati di navigazione", seleziona la scheda "AVANZATE", scegli l'intervallo di tempo e i tipi di dati che desideri eliminare e tocca "Cancella dati".

[Torna al Sommario]

Disattiva le notifiche del browser nel browser web Chrome:

Tocca il pulsante "Menu" (tre puntini nell'angolo in alto a destra dello schermo) e seleziona "Impostazioni" nel menu a tendina che si apre.

Scorri verso il basso fino a visualizzare l'opzione "Impostazioni sito" e toccala. Scorri verso il basso fino a visualizzare l'opzione "Notifiche" e toccala.

Trova i siti web che inviano notifiche al browser, toccali e clicca su "Cancella e ripristina". In questo modo verranno rimossi i permessi concessi a questi siti web per l'invio di notifiche. Tuttavia, quando visiterai nuovamente lo stesso sito, potrebbe chiederti nuovamente il permesso. Puoi scegliere se concedere o meno queste autorizzazioni (se scegli di rifiutare, il sito web passerà alla sezione "Bloccato" e non ti chiederà più l'autorizzazione).

[Torna al Sommario]

Reimposta il browser web Chrome:

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "App" e toccalo.

Scorri verso il basso fino a trovare l'applicazione "Chrome", selezionala e tocca l'opzione "Memoria".

Tocca "GESTISCI MEMORIA", quindi "CANCELLA TUTTI I DATI" e conferma l'azione toccando "OK". Tieni presente che il ripristino del browser eliminerà tutti i dati memorizzati al suo interno. Ciò significa che tutti i login/password salvati, la cronologia di navigazione, le impostazioni non predefinite e altri dati verranno cancellati. Dovrai inoltre effettuare nuovamente il login a tutti i siti web.

[Torna al Sommario]

Elimina la cronologia di navigazione dal browser web Firefox:

Tocca il pulsante "Menu" (tre puntini nell'angolo in alto a destra dello schermo) e seleziona "Cronologia" nel menu a tendina che si apre.

Scorri verso il basso fino a visualizzare "Cancella dati privati" e toccalo. Seleziona i tipi di dati che desideri rimuovere e tocca "CANCELLA DATI".

[Torna al Sommario]

Disattiva le notifiche del browser nel browser web Firefox:

Visita il sito web che invia le notifiche del browser, tocca l'icona visualizzata a sinistra della barra degli indirizzi (l'icona non sarà necessariamente un "Lucchetto") e seleziona "Modifica impostazioni sito".

Nel pop-up aperto, seleziona l'opzione "Notifiche" e tocca "CANCELLA".

[Torna al Sommario]

Reimposta il browser web Firefox:

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "App" e toccalo.

Scorri verso il basso fino a trovare l'applicazione "Firefox", selezionala e tocca l'opzione "Memoria".

Tocca "CANCELLA DATI" e conferma l'azione toccando "ELIMINA". Tieni presente che il ripristino del browser eliminerà tutti i dati memorizzati al suo interno. Ciò significa che tutti i login/password salvati, la cronologia di navigazione, le impostazioni non predefinite e altri dati verranno eliminati. Dovrai inoltre effettuare nuovamente il login a tutti i siti web.

[Torna al Sommario]

Disinstallare applicazioni potenzialmente indesiderate e/o dannose:

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "App" e toccalo.

Scorri verso il basso fino a visualizzare un'applicazione potenzialmente indesiderata e/o dannosa, selezionala e tocca "Disinstalla". Se, per qualche motivo, non riesci a rimuovere l'app selezionata (ad esempio, viene visualizzato un messaggio di errore), prova a utilizzare la "Modalità provvisoria".

[Torna al Sommario]

Avvia il dispositivo Android in "Modalità provvisoria":

La "Modalità provvisoria" nel sistema operativo Android disabilita temporaneamente l'esecuzione di tutte le applicazioni di terze parti. L'utilizzo di questa modalità è un ottimo modo per diagnosticare e risolvere vari problemi (ad esempio, rimuovere applicazioni dannose che impediscono agli utenti di farlo quando il dispositivo funziona "normalmente").

Premi il pulsante "Accensione" e tienilo premuto fino a quando non viene visualizzata la schermata "Spegnimento". Toccare l'icona "Spegnimento" e tenerla premuta. Dopo alcuni secondi apparirà l'opzione "Modalità provvisoria" che potrà essere eseguita riavviando il dispositivo.

[Torna al Sommario]

Controlla l'utilizzo della batteria delle varie applicazioni:

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "Manutenzione dispositivo" e toccalo.

Tocca "Batteria" e controlla l'utilizzo di ciascuna applicazione. Le applicazioni legittime/autentiche sono progettate per consumare il minor quantitativo possibile di energia, al fine di garantire la migliore esperienza utente e risparmiare energia. Pertanto, un elevato utilizzo della batteria potrebbe indicare che l'applicazione è dannosa.

[Torna al Sommario]

Controlla l'utilizzo dei dati delle varie applicazioni:

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "Connessioni" e toccalo.

Scorri verso il basso fino a visualizzare "Utilizzo dati" e seleziona questa opzione. Come per la batteria, le applicazioni legittime/autentiche sono progettate per ridurre al minimo l'utilizzo dei dati. Ciò significa che un utilizzo elevato dei dati può indicare la presenza di applicazioni dannose. Tieni presente che alcune applicazioni dannose potrebbero essere progettate per funzionare solo quando il dispositivo è connesso a una rete wireless. Per questo motivo, è necessario controllare sia l'utilizzo dei dati mobili che quello del Wi-Fi.

Se trovi un'applicazione che utilizza molti dati anche se non la usi mai, ti consigliamo vivamente di disinstallarla il prima possibile.

[Torna al Sommario]

Installa gli ultimi aggiornamenti software:

Mantenere il software aggiornato è una buona pratica quando si tratta della sicurezza dei dispositivi. I produttori di dispositivi rilasciano continuamente varie patch di sicurezza e aggiornamenti Android per correggere errori e bug che potrebbero essere sfruttati dai criminali informatici. Un sistema obsoleto è molto più vulnerabile, motivo per cui è necessario assicurarsi sempre che il software del dispositivo sia aggiornato.

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "Aggiornamento software" e toccalo.

Tocca "Scarica aggiornamenti manualmente" e verifica se sono disponibili aggiornamenti. Se sì, installali immediatamente. Ti consigliamo inoltre di abilitare l'opzione "Scarica aggiornamenti automaticamente": in questo modo il sistema ti avviserà quando sarà disponibile un aggiornamento e/o lo installerà automaticamente.

[Torna al Sommario]

Ripristina il sistema alle impostazioni predefinite:

Eseguire un "ripristino delle impostazioni di fabbrica" è un ottimo modo per rimuovere tutte le applicazioni indesiderate, ripristinare le impostazioni predefinite del sistema e pulire il dispositivo in generale. Tuttavia, è necessario tenere presente che tutti i dati presenti nel dispositivo verranno eliminati, incluse foto, file video/audio, numeri di telefono (memorizzati nel dispositivo, non nella scheda SIM), messaggi SMS e così via. In altre parole, il dispositivo verrà ripristinato al suo stato originale.

È anche possibile ripristinare le impostazioni di sistema di base e/o semplicemente le impostazioni di rete.

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "Informazioni sul telefono" e toccalo.

Scorri verso il basso fino a visualizzare "Ripristina" e toccalo. Ora scegli l'azione che desideri eseguire:
"Ripristina impostazioni" - ripristina tutte le impostazioni di sistema ai valori predefiniti;
"Ripristina impostazioni di rete" - ripristina tutte le impostazioni relative alla rete ai valori predefiniti;
"Ripristino dati di fabbrica" - ripristina l'intero sistema ed elimina completamente tutti i dati memorizzati;

[Torna al Sommario]

Disattiva le applicazioni che dispongono dei privilegi di amministratore:

Se un'applicazione dannosa ottiene privilegi di amministratore, può danneggiare gravemente il sistema. Per mantenere il dispositivo il più sicuro possibile, è necessario controllare sempre quali app dispongono di tali privilegi e disabilitare quelle che non dovrebbero averli.

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "Blocco schermo e sicurezza" e toccalo.

Scorri verso il basso fino a visualizzare "Altre impostazioni di sicurezza", toccalo e poi tocca "App di amministrazione dispositivo".

Identifica le applicazioni che non dovrebbero avere privilegi di amministratore, toccale e poi tocca "DISATTIVA".

Domande frequenti (FAQ)

Il mio dispositivo è stato infettato dal malware Cellik RAT, devo formattare il mio dispositivo di archiviazione per eliminarlo?

Di solito, non è necessario cancellare il dispositivo per rimuovere il malware. Infezioni come Cellik possono essere eliminate con software di sicurezza affidabili, come Combo Cleaner.

Quali sono i problemi più gravi che possono causare i malware?

Il malware può causare danni in diversi modi. A seconda di come è progettato, può consentire agli aggressori di assumere il controllo di un dispositivo, raccogliere informazioni private, bloccare file a scopo di estorsione o installare componenti ancora più dannosi.

Qual è lo scopo di Cellik RAT?

Lo scopo di Cellik RAT è quello di fornire agli aggressori il controllo remoto sui dispositivi Android, consentendo loro di spiare gli utenti, rubare dati sensibili e sfruttare app e account. Dispone anche di uno strumento che permette ai criminali informatici di inserirlo in altre app presenti nel Google Play Store.

Come ha fatto il malware a infiltrarsi nel mio dispositivo?

Il malware Android spesso si diffonde tramite app false o riconfezionate, link di download dannosi e annunci o pop-up ingannevoli. Può anche infettare i dispositivi tramite messaggi di phishing, falsi avvisi di sistema o download drive-by da siti web compromessi.

Combo Cleaner mi proteggerà dai malware?

Sì, Combo Cleaner è in grado di rilevare e rimuovere la maggior parte dei malware conosciuti. Poiché le minacce avanzate possono nascondersi in profondità nel sistema, è importante eseguire una scansione completa del sistema per garantire la rimozione completa.