Come rimuovere ResidentBat dai dispositivi infetti

Che tipo di malware è ResidentBat?

ResidentBat è uno spyware Android che viene installato tramite accesso fisico al dispositivo della vittima. Una volta infiltrato, abusa delle ampie autorizzazioni dell'applicazione e abilita un servizio di accessibilità, che gli conferisce un controllo profondo e persistente sul telefono. Se rilevato, ResidentBat deve essere rimosso immediatamente.

ResidentBat in dettaglio

ResidentBat utilizza le funzionalità di gestione integrate in Android invece di hackerare il telefono. Per questo motivo, non è in grado di vedere tutto ciò che è presente sul dispositivo come invece possono fare gli strumenti di hacking avanzati. Tuttavia, nonostante questi limiti, può comunque invadere gravemente la privacy. Il malware richiede una serie di autorizzazioni (38 in totale) al momento dell'installazione. Molte di queste gli consentono di accedere a dati sensibili.

Una volta installato, ResidentBat può accedere a messaggi di testo (SMS), chiamate in entrata e in uscita, file memorizzati sul dispositivo, microfono e fotocamera del telefono, segnalibri del browser (nelle versioni Android precedenti), dati degli appunti (su Android 10 e versioni precedenti) e contenuti di molte app (comprese le app di messaggistica).

Inoltre, può monitorare le notifiche delle app, tracciare la posizione, acquisire screenshot e leggere il testo visualizzato nelle app. Oltre a raccogliere dati, ResidentBat è in grado di identificare quando il dispositivo viene avviato o riavviato, quando viene effettuata o ricevuta una chiamata, quando viene inviato o ricevuto un SMS, quando viene installata o rimossa un'app, quando il telefono viene sbloccato e quando vengono modificate le impostazioni di data e ora.

Inoltre, il malware può forzare la modifica delle password, bloccare il dispositivo e cancellare da remoto tutti i dati in esso memorizzati. Può anche impedire al dispositivo di arrestare l'app, consentendo a ResidentBat di funzionare costantemente in background.

È noto che le app prese di mira dagli aggressori includono Telegram, Signal, WhatsApp, Viber, Skype, VKontakte, Instagram, Zoom, Microsoft Teams e vari browser e app di posta elettronica.

Conclusione

ResidentBat è un potente spyware per Android che abusa delle autorizzazioni di sistema per monitorare i dispositivi. Può accedere a messaggi, chiamate, file, posizione, microfono, fotocamera e contenuti delle app di messaggistica e di lavoro più diffuse, mentre rimane costantemente in esecuzione in background.

Questo livello di accesso può causare gravi danni, tra cui la perdita della privacy, il furto di identità, l'esposizione di comunicazioni riservate, ricatti e perdite finanziarie se vengono compromessi dati o account sensibili. Nel complesso, ResidentBat è una minaccia che può causare gravi conseguenze alle persone colpite.

Altri esempi di malware Android sono Cellik, DroidLock e FvncBot.

Come ha fatto ResidentBat a infiltrarsi nel mio dispositivo?

La ricerca dimostra che ResidentBat non si diffonde online come la maggior parte dei malware. Viene invece installato tramite accesso fisico al telefono della vittima. Il malware è camuffato da app di sistema legittime (ad esempio, Google o servizi telefonici) per evitare sospetti. Dopo l'installazione, gli aggressori concedono manualmente tutte le autorizzazioni necessarie, compreso l'accesso alle funzioni di accessibilità e di amministrazione del dispositivo.

Se distribuito con metodi comuni, ResidentBat potrebbe infiltrarsi nei sistemi tramite app store di terze parti, app false o compromesse, siti web inaffidabili, pubblicità dannose, messaggi o e-mail ingannevoli e canali simili.

Come evitare l'installazione di malware?

Mantieni aggiornati il tuo dispositivo e le tue app, utilizza una soluzione di sicurezza mobile affidabile ed evita di aprire link o allegati contenuti in messaggi o e-mail inattesi, irrilevanti o provenienti da fonti sconosciute. Scarica solo app dal Google Play Store o dai siti ufficiali degli sviluppatori e controlla le recensioni per verificarne la legittimità.

Inoltre, non cliccare su link sospetti, annunci pubblicitari o pop-up su pagine poco affidabili, poiché potrebbero portare a download dannosi.

ResidentBat richiede autorizzazioni:

ResidentBat mostra un messaggio falso durante la registrazione di una chiamata:

Menu rapido:

• Introduzione
• Come eliminare la cronologia di navigazione dal browser Chrome?
• Come disattivare le notifiche del browser nel browser web Chrome?
• Come ripristinare il browser web Chrome?
• Come eliminare la cronologia di navigazione dal browser web Firefox?
• Come disattivare le notifiche del browser nel browser web Firefox?
• Come ripristinare il browser web Firefox?
• Come disinstallare applicazioni potenzialmente indesiderate e/o dannose?
• Come avviare il dispositivo Android in "Modalità provvisoria"?
• Come controllare l'utilizzo della batteria da parte delle varie applicazioni?
• Come controllare l'utilizzo dei dati delle varie applicazioni?
• Come installare gli ultimi aggiornamenti software?
• Come ripristinare le impostazioni predefinite del sistema?
• Come disabilitare le applicazioni che dispongono dei privilegi di amministratore?

Elimina la cronologia di navigazione dal browser Chrome:

Tocca il pulsante "Menu" (tre puntini nell'angolo in alto a destra dello schermo) e seleziona "Cronologia" nel menu a tendina che si apre.

Tocca "Cancella dati di navigazione", seleziona la scheda "AVANZATE", scegli l'intervallo di tempo e i tipi di dati che desideri eliminare e tocca "Cancella dati".

[Torna al Sommario]

Disattiva le notifiche del browser nel browser web Chrome:

Tocca il pulsante "Menu" (tre puntini nell'angolo in alto a destra dello schermo) e seleziona "Impostazioni" nel menu a tendina che si apre.

Scorri verso il basso fino a visualizzare l'opzione "Impostazioni sito" e toccala. Scorri verso il basso fino a visualizzare l'opzione "Notifiche" e toccala.

Trova i siti web che inviano notifiche al browser, toccali e clicca su "Cancella e ripristina". In questo modo verranno rimossi i permessi concessi a questi siti web per l'invio di notifiche. Tuttavia, quando visiterai nuovamente lo stesso sito, potrebbe chiederti nuovamente il permesso. Puoi scegliere se concedere o meno queste autorizzazioni (se scegli di rifiutare, il sito web passerà alla sezione "Bloccato" e non ti chiederà più l'autorizzazione).

[Torna al Sommario]

Reimposta il browser web Chrome:

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "App" e toccalo.

Scorri verso il basso fino a trovare l'applicazione "Chrome", selezionala e tocca l'opzione "Memoria".

Tocca "GESTISCI MEMORIA", quindi "CANCELLA TUTTI I DATI" e conferma l'azione toccando "OK". Tieni presente che il ripristino del browser eliminerà tutti i dati memorizzati al suo interno. Ciò significa che tutti i login/password salvati, la cronologia di navigazione, le impostazioni non predefinite e altri dati verranno eliminati. Dovrai inoltre effettuare nuovamente il login a tutti i siti web.

[Torna al Sommario]

Elimina la cronologia di navigazione dal browser web Firefox:

Tocca il pulsante "Menu" (tre puntini nell'angolo in alto a destra dello schermo) e seleziona "Cronologia" nel menu a tendina che si apre.

Scorri verso il basso fino a visualizzare "Cancella dati privati" e toccalo. Seleziona i tipi di dati che desideri rimuovere e tocca "CANCELLA DATI".

[Torna al Sommario]

Disattiva le notifiche del browser nel browser web Firefox:

Visita il sito web che invia le notifiche del browser, tocca l'icona visualizzata a sinistra della barra degli indirizzi (l'icona non sarà necessariamente una "Lucchetto") e seleziona "Modifica impostazioni sito".

Nel pop-up aperto, seleziona l'opzione "Notifiche" e tocca "CANCELLA".

[Torna al Sommario]

Reimposta il browser web Firefox:

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "App" e toccalo.

Scorri verso il basso fino a trovare l'applicazione "Firefox", selezionala e tocca l'opzione "Memoria".

Tocca "CANCELLA DATI" e conferma l'azione toccando "ELIMINA". Tieni presente che il ripristino del browser eliminerà tutti i dati memorizzati al suo interno. Ciò significa che tutti i login/password salvati, la cronologia di navigazione, le impostazioni non predefinite e altri dati verranno eliminati. Dovrai inoltre effettuare nuovamente il login a tutti i siti web.

[Torna al Sommario]

Disinstallare applicazioni potenzialmente indesiderate e/o dannose:

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "App" e toccalo.

Scorri verso il basso fino a visualizzare un'applicazione potenzialmente indesiderata e/o dannosa, selezionala e tocca "Disinstalla". Se, per qualche motivo, non riesci a rimuovere l'app selezionata (ad esempio, viene visualizzato un messaggio di errore), prova a utilizzare la "Modalità provvisoria".

[Torna al Sommario]

Avvia il dispositivo Android in "Modalità provvisoria":

La "Modalità provvisoria" nel sistema operativo Android disabilita temporaneamente l'esecuzione di tutte le applicazioni di terze parti. L'utilizzo di questa modalità è un ottimo modo per diagnosticare e risolvere vari problemi (ad esempio, rimuovere applicazioni dannose che impediscono agli utenti di farlo quando il dispositivo funziona "normalmente").

Premere il pulsante "Accensione" e tenerlo premuto fino a quando non viene visualizzata la schermata "Spegnimento". Toccare l'icona "Spegnimento" e tenerla premuta. Dopo alcuni secondi apparirà l'opzione "Modalità provvisoria" che potrà essere eseguita riavviando il dispositivo.

[Torna al Sommario]

Controlla l'utilizzo della batteria delle varie applicazioni:

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "Manutenzione dispositivo" e toccalo.

Tocca "Batteria" e controlla l'utilizzo di ciascuna applicazione. Le applicazioni legittime/autentiche sono progettate per consumare il meno possibile energia, al fine di garantire la migliore esperienza utente e risparmiare energia. Pertanto, un elevato utilizzo della batteria potrebbe indicare che l'applicazione è dannosa.

[Torna al Sommario]

Controlla l'utilizzo dei dati delle varie applicazioni:

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "Connessioni" e toccalo.

Scorri verso il basso fino a visualizzare "Utilizzo dati" e seleziona questa opzione. Come per la batteria, le applicazioni legittime/autentiche sono progettate per ridurre al minimo l'utilizzo dei dati. Ciò significa che un utilizzo eccessivo dei dati può indicare la presenza di applicazioni dannose. Tieni presente che alcune applicazioni dannose potrebbero essere progettate per funzionare solo quando il dispositivo è connesso a una rete wireless. Per questo motivo, è necessario controllare sia l'utilizzo dei dati mobili che quello del Wi-Fi.

Se trovi un'applicazione che utilizza molti dati anche se non la usi mai, ti consigliamo vivamente di disinstallarla il prima possibile.

[Torna al Sommario]

Installa gli ultimi aggiornamenti software:

Mantenere il software aggiornato è una buona pratica quando si tratta della sicurezza dei dispositivi. I produttori di dispositivi rilasciano continuamente varie patch di sicurezza e aggiornamenti Android per correggere errori e bug che potrebbero essere sfruttati dai criminali informatici. Un sistema obsoleto è molto più vulnerabile, motivo per cui è necessario assicurarsi sempre che il software del dispositivo sia aggiornato.

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "Aggiornamento software" e toccalo.

Tocca "Scarica aggiornamenti manualmente" e verifica se sono disponibili aggiornamenti. Se sì, installali immediatamente. Ti consigliamo inoltre di abilitare l'opzione "Scarica aggiornamenti automaticamente": in questo modo il sistema ti avviserà quando sarà disponibile un aggiornamento e/o lo installerà automaticamente.

[Torna al Sommario]

Ripristina il sistema alle impostazioni predefinite:

Eseguire un "ripristino delle impostazioni di fabbrica" è un ottimo modo per rimuovere tutte le applicazioni indesiderate, ripristinare le impostazioni predefinite del sistema e pulire il dispositivo in generale. Tuttavia, è necessario tenere presente che tutti i dati presenti nel dispositivo verranno eliminati, incluse foto, file video/audio, numeri di telefono (memorizzati nel dispositivo, non nella scheda SIM), messaggi SMS e così via. In altre parole, il dispositivo verrà ripristinato al suo stato originale.

È anche possibile ripristinare le impostazioni di sistema di base e/o semplicemente le impostazioni di rete.

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "Informazioni sul telefono" e toccalo.

Scorri verso il basso fino a visualizzare "Reimposta" e toccalo. Ora scegli l'azione che desideri eseguire:
"Ripristina impostazioni" - ripristina tutte le impostazioni di sistema ai valori predefiniti;
"Ripristina impostazioni di rete" - ripristina tutte le impostazioni relative alla rete ai valori predefiniti;
"Ripristino dati di fabbrica" - ripristina l'intero sistema ed elimina completamente tutti i dati memorizzati;

[Torna al Sommario]

Disattiva le applicazioni che dispongono dei privilegi di amministratore:

Se un'applicazione dannosa ottiene privilegi di amministratore, può danneggiare gravemente il sistema. Per mantenere il dispositivo il più sicuro possibile, è necessario controllare sempre quali app dispongono di tali privilegi e disabilitare quelle che non dovrebbero averli.

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "Blocco schermo e sicurezza" e toccalo.

Scorri verso il basso fino a visualizzare "Altre impostazioni di sicurezza", toccalo e poi tocca "App di amministrazione del dispositivo".

Identifica le applicazioni che non dovrebbero avere privilegi di amministratore, toccale e poi tocca "DISATTIVA".

Domande frequenti (FAQ)

Il mio dispositivo è stato infettato da ResidentBat, devo formattare il mio dispositivo di archiviazione per eliminarlo?

Nella maggior parte dei casi, non è necessario cancellare completamente il dispositivo per eliminare il malware. Minacce come ResidentBat possono essere rimosse in modo sicuro utilizzando strumenti di sicurezza affidabili, come Combo Cleaner.

Quali sono i problemi più gravi che possono causare i malware?

Il malware può danneggiare i dispositivi in molti modi. A seconda delle sue capacità, può consentire agli aggressori di controllare un dispositivo, rubare dati sensibili, bloccare file a scopo di estorsione o scaricare e installare ulteriori software dannosi.

Qual è lo scopo di ResidentBat?

Lo scopo di ResidentBat è quello di spiare i dispositivi Android. È progettato per monitorare e raccogliere segretamente informazioni sensibili, inclusi messaggi di testo, chiamate, file, contenuti delle app, posizione e feed del microfono o della fotocamera. Può anche tracciare gli eventi del dispositivo, acquisire screenshot e mantenere un accesso persistente in background.

Come ha fatto il malware a infiltrarsi nel mio dispositivo?

ResidentBat viene installato tramite accesso fisico al dispositivo, non tramite distribuzione online. Si presenta come un'app legittima e gli aggressori gli concedono manualmente autorizzazioni di alto livello per rimanere nascosto e attivo. Sebbene non sia stato osservato, in teoria potrebbe diffondersi anche tramite app false, app store di terze parti, siti web dannosi, annunci pubblicitari o messaggi ingannevoli.

Combo Cleaner mi proteggerà dai malware?

Sì, Combo Cleaner è in grado di identificare e rimuovere la maggior parte dei malware conosciuti. Poiché le minacce avanzate possono nascondersi in profondità nel sistema, è essenziale eseguire una scansione completa del sistema per garantire la rimozione completa.