Come rimuovere Oblivion RAT dai dispositivi infetti

Che tipo di malware è Oblivion RAT?

Oblivion RAT è un trojan di accesso remoto che consente agli hacker di controllare a distanza i dispositivi Android. Viene commercializzato come malware-as-a-service (MaaS), con prezzi che vanno da 300 dollari al mese a 2.200 dollari per l'accesso illimitato. Il servizio offre strumenti per creare app infette, pagine di aggiornamento fasulle per indurre gli utenti a installarle e un pannello di controllo per la gestione dei dispositivi infetti.

Panoramica su Oblivion RAT

Gli sviluppatori del servizio alla base di Oblivion offrono uno strumento chiamato APK Builder per creare app Android dannose. Gli autori degli attacchi possono scegliere il nome dell'app, l'icona e il nome del pacchetto. In modalità invisibile, l'app richiede immediatamente l'accesso alle funzioni di accessibilità, approva automaticamente tutte le autorizzazioni, nasconde la propria icona e non mostra alcuna schermata visibile.

Nella seconda modalità, denominata "webview", l'applicazione dannosa apre un sito web dall'aspetto legittimo come esca, mentre in sottofondo ottiene segretamente le stesse autorizzazioni. Inoltre, Oblivion può essere progettato in modo da apparire crittografato anche se non lo è. All'interno del file dell'app, un'impostazione tecnica indica ai programmi di analisi che il file è crittografato.

Di conseguenza, molti strumenti di sicurezza smettono di funzionare e visualizzano un messaggio di errore, indicando che non riescono a leggere il contenuto. Tuttavia, il file non è crittografato, ma semplicemente compresso. L'etichetta di crittografia fasulla viene aggiunta per confondere gli strumenti automatizzati e rendere più difficile l'analisi di sicurezza.

Funzionalità

Dopo aver infettato un dispositivo e aver stabilito una connessione con il proprio server di controllo, Oblivion garantisce all'autore dell'attacco un controllo remoto completo sul telefono Android compromesso. L'autore dell'attacco può visualizzare e controllare lo schermo in tempo reale. Il malware registra inoltre i tasti digitati e le azioni dell'utente, comprese le app utilizzate e il momento in cui vengono utilizzate. Inoltre, garantisce il controllo totale sui messaggi SMS.

Impostandosi di nascosto come gestore predefinito degli SMS, il malware è in grado di intercettare i messaggi di testo in arrivo, comprese le password monouso e i codici di autenticazione a due fattori, prima che l'utente possa visualizzarli. L'autore dell'attacco può inoltre inviare messaggi SMS dal numero della vittima.

Un'altra funzionalità di Oblivion controlla le app installate e le raggruppa in categorie quali servizi bancari, criptovalute, piattaforme di compravendita, prestiti e servizi pubblici. Ciò consente all'autore dell'attacco di individuare conti finanziari di valore e prenderli di mira a fini di frode o furto.

Conclusione

In conclusione, Oblivion è un trojan di accesso remoto per Android che consente agli hacker di assumere il controllo dei dispositivi delle vittime. È in grado di intercettare messaggi sensibili, come le password monouso, e di individuare app finanziarie di valore, rappresentando così una grave minaccia sia per i dati personali che per la sicurezza finanziaria.

Altri esempi di RAT che prendono di mira i dispositivi Android sono ZeroDayRAT, Arsink e Cellik.

Come ha fatto Oblivion RAT a infiltrarsi nel mio dispositivo?

I criminali informatici diffondono Oblivion ricorrendo all'ingegneria sociale. Innanzitutto, distribuiscono un'app dropper dannosa tramite piattaforme di messaggistica o di incontri online. Questo dropper contiene il malware principale in un file compresso e include pagine fasulle che imitano la procedura di aggiornamento di Google Play.

La prima pagina mostra una barra di download fasulla e una finta scansione di sicurezza con messaggi che sembrano autentici. La seconda pagina imita una pagina autentica dell'app Google Play Store. Mostra un nome di sviluppatore falso, una valutazione degli utenti e un pulsante "Aggiorna" per sembrare affidabile.

Quando la vittima tocca questo pulsante, avvia l'installazione del malware di secondo livello nascosto. La terza pagina guida la vittima nell'abilitazione dell'installazione da fonti sconosciute, presentandola come una normale procedura di sicurezza. Una volta completata l'operazione, il malware Oblivion RAT viene installato e attivato sul dispositivo.

Come evitare l'installazione di malware?

Mantieni aggiornati il sistema operativo e le applicazioni e scarica il software solo dai siti web ufficiali o da app store affidabili. Esegui scansioni periodiche con strumenti di sicurezza affidabili per individuare e rimuovere eventuali minacce. Quando ricevi e-mail o messaggi inattesi, in particolare quelli che contengono link o allegati, evita di aprirne il contenuto.

Inoltre, evita di interagire con annunci pubblicitari, finestre pop-up o link sospetti quando visiti siti web discutibili e rifiuta le richieste di notifica provenienti da siti web non affidabili.

Pannello di amministrazione di Oblivion RAT (fonte: iverify.io):

Menu rapido:

• Introduzione
• Come eliminare la cronologia di navigazione dal browser Chrome?
• Come disattivare le notifiche nel browser Chrome?
• Come ripristinare le impostazioni predefinite del browser Chrome?
• Come eliminare la cronologia di navigazione dal browser Firefox?
• Come disattivare le notifiche nel browser Firefox?
• Come ripristinare le impostazioni predefinite del browser Firefox?
• Come disinstallare applicazioni potenzialmente indesiderate e/o dannose?
• Come avviare il dispositivo Android in "Modalità provvisoria"?
• Come verificare il consumo della batteria delle varie applicazioni?
• Come controllare il consumo di dati delle varie applicazioni?
• Come installare gli ultimi aggiornamenti software?
• Come ripristinare le impostazioni predefinite del sistema?
• Come disabilitare le applicazioni che dispongono di privilegi di amministratore?

Elimina la cronologia di navigazione dal browser Chrome:

Tocca il pulsante "Menu" (i tre puntini nell'angolo in alto a destra dello schermo) e seleziona "Cronologia" nel menu a tendina che si apre.

Tocca "Cancella dati di navigazione", seleziona la scheda "AVANZATE", scegli l'intervallo di tempo e i tipi di dati che desideri eliminare, quindi tocca "Cancella dati".

[Torna al Sommario]

Disattiva le notifiche nel browser Chrome:

Tocca il pulsante "Menu" (i tre puntini nell'angolo in alto a destra dello schermo) e seleziona "Impostazioni" dal menu a tendina che si apre.

Scorri verso il basso fino a visualizzare l'opzione "Impostazioni sito" e toccala. Scorri verso il basso fino a visualizzare l'opzione "Notifiche" e toccala.

Individua i siti web che inviano notifiche tramite browser, toccali e clicca su "Cancella e ripristina". In questo modo verranno revocate le autorizzazioni concesse a questi siti web per l'invio di notifiche. Tuttavia, quando visiterai nuovamente lo stesso sito, potrebbe chiederti nuovamente l'autorizzazione. Puoi scegliere se concedere o meno queste autorizzazioni (se scegli di rifiutarle, il sito web passerà alla sezione "Bloccati" e non ti chiederà più l'autorizzazione).

[Torna al Sommario]

Ripristina il browser Chrome:

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "App" e toccala.

Scorri verso il basso fino a trovare l'applicazione "Chrome", selezionala e tocca l'opzione "Spazio di archiviazione".

Tocca "GESTISCI SPAZIO DI MEMORIA", poi "CANCELLA TUTTI I DATI" e conferma l'operazione toccando "OK". Tieni presente che il ripristino del browser comporterà l'eliminazione di tutti i dati in esso memorizzati. Ciò significa che verranno cancellati tutti gli accessi e le password salvati, la cronologia di navigazione, le impostazioni personalizzate e altri dati. Dovrai inoltre effettuare nuovamente l'accesso a tutti i siti web.

[Torna al Sommario]

Elimina la cronologia di navigazione dal browser Firefox:

Tocca il pulsante "Menu" (i tre puntini nell'angolo in alto a destra dello schermo) e seleziona "Cronologia" dal menu a tendina che si apre.

Scorri verso il basso fino a visualizzare "Cancella dati privati" e toccalo. Seleziona i tipi di dati che desideri eliminare e tocca "CANCELLA DATI".

[Torna al Sommario]

Disattiva le notifiche nel browser Firefox:

Visita il sito web che invia le notifiche del browser, tocca l'icona visualizzata a sinistra della barra degli indirizzi (l'icona non sarà necessariamente un "Lucchetto") e seleziona "Modifica impostazioni sito".

Nella finestra pop-up che si apre, seleziona l'opzione "Notifiche" e tocca "CANCELLA".

[Torna al Sommario]

Ripristina il browser web Firefox:

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "App" e toccala.

Scorri verso il basso fino a trovare l'applicazione "Firefox", selezionala e tocca l'opzione "Spazio di archiviazione".

Tocca "CANCELLA DATI" e conferma l'operazione toccando "ELIMINA". Tieni presente che il ripristino delle impostazioni di fabbrica del browser comporterà la cancellazione di tutti i dati in esso memorizzati. Ciò significa che verranno eliminati tutti gli accessi e le password salvati, la cronologia di navigazione, le impostazioni personalizzate e altri dati. Dovrai inoltre effettuare nuovamente l'accesso a tutti i siti web.

[Torna al Sommario]

Disinstallare le applicazioni potenzialmente indesiderate e/o dannose:

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "App" e toccala.

Scorri verso il basso fino a individuare un'applicazione potenzialmente indesiderata e/o dannosa, selezionala e tocca "Disinstalla". Se, per qualche motivo, non riesci a rimuovere l'app selezionata (ad esempio, viene visualizzato un messaggio di errore), prova a utilizzare la "Modalità provvisoria".

[Torna al Sommario]

Avvia il dispositivo Android in "Modalità provvisoria":

La "Modalità provvisoria" del sistema operativo Android disabilita temporaneamente l'esecuzione di tutte le applicazioni di terze parti. L'utilizzo di questa modalità è un ottimo modo per diagnosticare e risolvere vari problemi (ad esempio, rimuovere applicazioni dannose che impediscono agli utenti di farlo quando il dispositivo funziona "normalmente").

Premi il pulsante "Accensione" e tienilo premuto finché non compare la schermata "Spegnimento". Tocca l'icona "Spegni" e tienila premuta. Dopo pochi secondi apparirà l'opzione "Modalità provvisoria" e potrai avviarla riavviando il dispositivo.

[Torna al Sommario]

Controlla il consumo della batteria delle varie applicazioni:

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "Manutenzione dispositivo" e toccala.

Tocca "Batteria" e controlla il consumo di ciascuna applicazione. Le applicazioni legittime/autentiche sono progettate per consumare il meno possibile, al fine di garantire la migliore esperienza utente e risparmiare energia. Pertanto, un consumo elevato della batteria potrebbe indicare che l'applicazione è dannosa.

[Torna al Sommario]

Controlla il consumo di dati delle varie applicazioni:

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "Connessioni" e toccala.

Scorri verso il basso fino a visualizzare "Utilizzo dati" e seleziona questa opzione. Come per la batteria, le applicazioni legittime/autentiche sono progettate per ridurre al minimo il consumo di dati. Ciò significa che un consumo eccessivo di dati potrebbe indicare la presenza di un'applicazione dannosa. Tieni presente che alcune applicazioni dannose potrebbero essere progettate per funzionare solo quando il dispositivo è connesso a una rete wireless. Per questo motivo, è opportuno controllare sia l'utilizzo dei dati mobili che quello Wi-Fi.

Se trovi un'applicazione che consuma molti dati anche se non la usi mai, ti consigliamo vivamente di disinstallarla il prima possibile.

[Torna al Sommario]

Installa gli ultimi aggiornamenti software:

Mantenere aggiornato il software è una buona pratica per garantire la sicurezza del dispositivo. I produttori rilasciano costantemente varie patch di sicurezza e aggiornamenti Android per correggere errori e bug che potrebbero essere sfruttati dai criminali informatici. Un sistema non aggiornato è molto più vulnerabile, motivo per cui dovresti sempre assicurarti che il software del tuo dispositivo sia aggiornato.

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "Aggiornamento software" e toccalo.

Tocca "Scarica gli aggiornamenti manualmente" e verifica se sono disponibili aggiornamenti. Se sì, installali immediatamente. Ti consigliamo inoltre di attivare l'opzione "Scarica gli aggiornamenti automaticamente": in questo modo il sistema ti avviserà non appena verrà rilasciato un aggiornamento e/o lo installerà automaticamente.

[Torna al Sommario]

Ripristina le impostazioni predefinite del sistema:

Eseguire un "Ripristino delle impostazioni di fabbrica" è un ottimo modo per rimuovere tutte le applicazioni indesiderate, ripristinare le impostazioni di sistema predefinite e ripulire il dispositivo in generale. Tuttavia, è necessario tenere presente che tutti i dati presenti nel dispositivo verranno cancellati, incluse foto, file video/audio, numeri di telefono (memorizzati nel dispositivo, non nella scheda SIM), messaggi SMS e così via. In altre parole, il dispositivo verrà riportato al suo stato iniziale.

È inoltre possibile ripristinare le impostazioni di sistema di base e/o semplicemente le impostazioni di rete.

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "Informazioni sul telefono" e toccala.

Scorri verso il basso fino a visualizzare "Ripristina" e toccalo. Ora scegli l'azione che desideri eseguire:
"Ripristina impostazioni" - ripristina tutte le impostazioni di sistema ai valori predefiniti;
"Ripristina impostazioni di rete" - ripristina tutte le impostazioni relative alla rete ai valori predefiniti;
"Ripristino dati di fabbrica" - ripristina l'intero sistema ed elimina completamente tutti i dati memorizzati;

[Torna al Sommario]

Disattiva le applicazioni che dispongono di privilegi di amministratore:

Se un'applicazione dannosa ottiene privilegi di amministratore, può causare gravi danni al sistema. Per garantire la massima sicurezza del dispositivo, è consigliabile verificare sempre quali app dispongono di tali privilegi e disattivare quelle che non dovrebbero averli.

Vai su "Impostazioni", scorri verso il basso fino a visualizzare "Schermata di blocco e sicurezza" e toccala.

Scorri verso il basso fino a visualizzare "Altre impostazioni di sicurezza", toccala e poi tocca "App amministratore del dispositivo".

Individua le app che non dovrebbero disporre dei privilegi di amministratore, toccale e poi tocca "DISATTIVA".

Domande frequenti (FAQ)

Il mio dispositivo è stato infettato dal malware Oblivion RAT: devo formattare il dispositivo di archiviazione per eliminarlo?

La formattazione del dispositivo può eliminare Oblivion RAT, ma questa soluzione va considerata solo come ultima risorsa, poiché comporta la cancellazione di tutti i dati. Si consiglia di eseguire prima una scansione completa del sistema utilizzando uno strumento di sicurezza come Combo Cleaner.

Quali sono i problemi più gravi che il malware può causare?

Il malware può causare una vasta gamma di problemi, tra cui il rallentamento delle prestazioni del dispositivo, la cancellazione o il danneggiamento dei file, il furto di informazioni personali, l'installazione di ulteriori programmi dannosi e la concessione agli hacker del controllo remoto sul dispositivo.

Qual è lo scopo di Oblivion RAT?

Lo scopo di Oblivion RAT è quello di consentire agli hacker di assumere il controllo remoto del dispositivo Android della vittima. È stato progettato per sottrarre informazioni sensibili, quali chiavi private, password, messaggi SMS e codici di autenticazione a due fattori. Il malware individua inoltre le app finanziarie e simili.

Come ha fatto il malware Oblivion RAT a infiltrarsi nel mio dispositivo?

Oblivion RAT infetta i dispositivi tramite una falsa app dropper inviata tramite piattaforme di messaggistica o di incontri. L'app utilizza pagine di aggiornamento di Google Play contraffatte per indurre l'utente ad abilitare l'installazione da fonti sconosciute. Una volta installata l'app di seconda fase, il malware viene attivato completamente.

Combo Cleaner mi proteggerà dal malware?

Sì, Combo Cleaner è in grado di rilevare e rimuovere la maggior parte dei malware conosciuti. Poiché le minacce più sofisticate possono talvolta nascondersi in profondità nel sistema, si consiglia di eseguire una scansione completa del sistema per garantire che tutti i malware vengano individuati ed eliminati.