Come sbarazzarsi dello spyware per Android Corp MDM

Che tipo di malware è Corp MDM Spyware?

Corp MDM è uno spyware per Android che prende di mira i dipendenti delle aziende di logistica. Intercetta silenziosamente i messaggi SMS e reindirizza le chiamate per rubare i codici di autenticazione. Secondo una ricerca di Have I Been Squatted, la campagna è collegata a operazioni di furto di merci.

Panoramica di Corp MDM Spyware

Corp MDM si presenta come un'app denominata System Service, dotata di un falso caricatore di configurazione di sistema che mostra in sequenza messaggi come Initializing system... per circa dieci secondi prima di richiedere le autorizzazioni. Questo ritardo imita un vero processo di configurazione del dispositivo, rendendo gli utenti più propensi a concedere l'accesso di cui il malware ha bisogno.

Il malware viene distribuito tramite false pagine del Google Play Store che si spacciano per CEVA Logistics e TKW Logistics. Queste pagine copiano fedelmente la navigazione, le valutazioni, le recensioni e le sezioni sulla sicurezza dei dati del Play Store per sembrare legittime. Ai visitatori viene quindi chiesto di installare manualmente l'APK e di consentire le installazioni da origini sconosciute.

Una volta installato, Corp MDM intercetta in tempo reale ogni messaggio SMS in arrivo, acquisendo il mittente, il corpo del messaggio e la data e l'ora insieme a un identificatore univoco del dispositivo. Ciò lo rende efficace nel sottrarre le password monouso utilizzate per l'autenticazione a due fattori, consentendo agli aggressori di aggirare i controlli di sicurezza delle app bancarie e di altri servizi.

Il malware può inoltre attivare silenziosamente l'inoltro incondizionato delle chiamate sul dispositivo, reindirizzando tutte le chiamate in arrivo a un numero controllato dagli aggressori. Ciò avviene tramite un codice standard dell'operatore inviato in background, senza alcun segnale visibile per la vittima. In combinazione con l'intercettazione degli SMS, questo conferisce all'aggressore il pieno controllo sulle comunicazioni in arrivo della vittima.

Corp MDM comunica con un server di comando e controllo tramite HTTP non crittografato, inviando dettagli sul dispositivo come produttore, modello e livello della batteria insieme ai dati SMS rubati. Il pannello dell'operatore supporta comandi per attivare o disattivare l'inoltro delle chiamate, richiedere la sincronizzazione degli SMS e avviare una routine di autodistruzione che arresta il servizio e cancella i dati dell'app.

I ricercatori hanno stabilito che l'autore della minaccia dietro Corp MDM ha probabilmente legami con l'Armenia o la Russia, basandosi in parte su un prefisso internazionale predefinito +374 trovato nel pannello dell'operatore. L'impianto mostra inoltre segni di sviluppo assistito dall'intelligenza artificiale, inclusi bug che lasciano alcune funzionalità pubblicizzate - come il tracciamento della posizione e il blocco del dispositivo - prive di qualsiasi implementazione funzionante nel client.

Va ricordato che gli sviluppatori di malware migliorano spesso il proprio software e le proprie metodologie. Pertanto, eventuali future versioni di Corp MDM potrebbero avere funzionalità e caratteristiche aggiuntive o diverse.

In sintesi, la presenza di software come Corp MDM sui dispositivi può causare gravi problemi di privacy, il furto di codici di autenticazione, il reindirizzamento non autorizzato delle chiamate, perdite finanziarie e furto d'identità.

Esempi di spyware per Android

Corp MDM è uno strumento mirato, progettato per favorire il furto di merci monitorando silenziosamente le comunicazioni dei dipendenti del settore logistico. La combinazione di intercettazione degli SMS e inoltro delle chiamate offre agli aggressori un accesso persistente ai codici di autenticazione, risultando particolarmente dannosa per le vittime i cui account sono collegati al numero di telefono compromesso.

Tra gli spyware e i malware per Android simili figurano RedWing, ResidentBat e Landfall. Tenga presente che, sebbene le loro capacità possano differire, i rischi generali - violazione della privacy, perdite finanziarie e furto d'identità - rimangono gli stessi per questo tipo di minacce.

Come si è infiltrato Corp MDM Spyware nel mio dispositivo?

Corp MDM si diffonde principalmente tramite false pagine del Google Play Store che si spacciano per CEVA Logistics e TKW Logistics. Queste pagine sono ospitate su domini simili a quelli originali e progettate per sembrare schede ufficiali di app, complete di valutazioni e recensioni inventate. I visitatori vengono guidati a scaricare direttamente un file APK e ad abilitare le installazioni da origini sconosciute, un passaggio che il vero Play Store non richiede mai.

In generale, i malware per Android raggiungono le vittime anche tramite app store di terze parti, link di phishing inviati via email o app di messaggistica, falsi avvisi di aggiornamento software e pubblicità dannose. Scaricare app solo dal Google Play Store ufficiale e verificare lo sviluppatore prima dell'installazione sono le protezioni più affidabili.

Come evitare l'installazione di malware?

Installi sempre le app da fonti ufficiali e diffidi di qualsiasi sito web che Le chieda di scaricare direttamente un file APK. Le pagine che imitano il layout del Play Store ma non sono ospitate su google.com o play.google.com sono quasi certamente fraudolente. Controlli attentamente l'URL prima di toccare qualsiasi pulsante di download.

Eviti di fare clic sui link presenti in email, SMS o post sui social media non richiesti che offrono il download di app. Esamini le autorizzazioni richieste da un'app durante l'installazione - un'app dall'aspetto di sistema che chiede l'accesso agli SMS e alle funzioni di chiamata è un serio segnale d'allarme. Mantenere il dispositivo aggiornato e utilizzare un software di sicurezza affidabile aggiunge un importante livello di protezione.

Screenshot del falso Google Play Store utilizzato per diffondere lo spyware Corp MDM (fonte: haveibeensquatted.com):

Menu rapido:

• Introduzione
• Come eliminare la cronologia di navigazione dal browser web Chrome?
• Come disattivare le notifiche del browser nel browser web Chrome?
• Come ripristinare il browser web Chrome?
• Come eliminare la cronologia di navigazione dal browser web Firefox?
• Come disattivare le notifiche del browser nel browser web Firefox?
• Come ripristinare il browser web Firefox?
• Come disinstallare le applicazioni potenzialmente indesiderate e/o dannose?
• Come avviare il dispositivo Android in «Modalità provvisoria»?
• Come controllare il consumo della batteria delle varie applicazioni?
• Come controllare il consumo di dati delle varie applicazioni?
• Come installare gli ultimi aggiornamenti software?
• Come ripristinare il sistema allo stato predefinito?
• Come disattivare le applicazioni che dispongono di privilegi di amministratore?

Eliminare la cronologia di navigazione dal browser web Chrome:

Tocchi il pulsante «Menu» (tre puntini nell'angolo in alto a destra dello schermo) e selezioni «Cronologia» nel menu a discesa che si apre.

Tocchi «Cancella dati di navigazione», selezioni la scheda «AVANZATE», scelga l'intervallo di tempo e i tipi di dati che desidera eliminare e tocchi «Cancella dati».

[Torna al Sommario]

Disattivare le notifiche del browser nel browser web Chrome:

Tocchi il pulsante «Menu» (tre puntini nell'angolo in alto a destra dello schermo) e selezioni «Impostazioni» nel menu a discesa che si apre.

Scorra verso il basso fino a visualizzare l'opzione «Impostazioni sito» e la tocchi. Scorra verso il basso fino a visualizzare l'opzione «Notifiche» e la tocchi.

Individui i siti web che inviano notifiche del browser, li tocchi e faccia clic su «Cancella e reimposta». In questo modo verranno rimosse le autorizzazioni concesse a questi siti web per l'invio di notifiche. Tuttavia, quando visiterà di nuovo lo stesso sito, questo potrebbe chiederLe nuovamente l'autorizzazione. Può scegliere se concedere o meno queste autorizzazioni (se sceglie di rifiutare, il sito web verrà spostato nella sezione «Bloccati» e non Le chiederà più l'autorizzazione).

[Torna al Sommario]

Ripristinare il browser web Chrome:

Vada su «Impostazioni», scorra verso il basso fino a visualizzare «App» e lo tocchi.

Scorra verso il basso fino a trovare l'applicazione «Chrome», la selezioni e tocchi l'opzione «Archiviazione».

Tocchi «GESTISCI ARCHIVIAZIONE», quindi «CANCELLA TUTTI I DATI» e confermi l'azione toccando «OK». Tenga presente che il ripristino del browser eliminerà tutti i dati in esso memorizzati. Ciò significa che verranno eliminati tutti gli accessi/password salvati, la cronologia di navigazione, le impostazioni non predefinite e altri dati. Dovrà inoltre effettuare nuovamente l'accesso a tutti i siti web.

[Torna al Sommario]

Eliminare la cronologia di navigazione dal browser web Firefox:

Tocchi il pulsante «Menu» (tre puntini nell'angolo in alto a destra dello schermo) e selezioni «Cronologia» nel menu a discesa che si apre.

Scorra verso il basso fino a visualizzare «Cancella dati personali» e lo tocchi. Selezioni i tipi di dati che desidera rimuovere e tocchi «CANCELLA DATI».

[Torna al Sommario]

Disattivare le notifiche del browser nel browser web Firefox:

Visiti il sito web che invia le notifiche del browser, tocchi l'icona visualizzata a sinistra della barra degli indirizzi (l'icona non sarà necessariamente un «Lucchetto») e selezioni «Modifica impostazioni sito».

Nella finestra pop-up che si apre, selezioni l'opzione «Notifiche» e tocchi «CANCELLA».

[Torna al Sommario]

Ripristinare il browser web Firefox:

Vada su «Impostazioni», scorra verso il basso fino a visualizzare «App» e lo tocchi.

Scorra verso il basso fino a trovare l'applicazione «Firefox», la selezioni e tocchi l'opzione «Archiviazione».

Tocchi «CANCELLA DATI» e confermi l'azione toccando «ELIMINA». Tenga presente che il ripristino del browser eliminerà tutti i dati in esso memorizzati. Ciò significa che verranno eliminati tutti gli accessi/password salvati, la cronologia di navigazione, le impostazioni non predefinite e altri dati. Dovrà inoltre effettuare nuovamente l'accesso a tutti i siti web.

[Torna al Sommario]

Disinstallare le applicazioni potenzialmente indesiderate e/o dannose:

Vada su «Impostazioni», scorra verso il basso fino a visualizzare «App» e lo tocchi.

Scorra verso il basso fino a visualizzare un'applicazione potenzialmente indesiderata e/o dannosa, la selezioni e tocchi «Disinstalla». Se, per qualche motivo, non riesce a rimuovere l'app selezionata (ad esempio, viene visualizzato un messaggio di errore), dovrebbe provare a utilizzare la «Modalità provvisoria».

[Torna al Sommario]

Avviare il dispositivo Android in «Modalità provvisoria»:

La «Modalità provvisoria» del sistema operativo Android impedisce temporaneamente l'esecuzione di tutte le applicazioni di terze parti. L'utilizzo di questa modalità è un buon modo per diagnosticare e risolvere vari problemi (ad esempio, rimuovere applicazioni dannose che impediscono agli utenti di farlo quando il dispositivo funziona «normalmente»).

Prema il pulsante di «Accensione» e lo tenga premuto fino a visualizzare la schermata «Spegni». Tocchi l'icona «Spegni» e la tenga premuta. Dopo alcuni secondi comparirà l'opzione «Modalità provvisoria» e potrà avviarla riavviando il dispositivo.

[Torna al Sommario]

Controllare il consumo della batteria delle varie applicazioni:

Vada su «Impostazioni», scorra verso il basso fino a visualizzare «Manutenzione dispositivo» e lo tocchi.

Tocchi «Batteria» e controlli il consumo di ciascuna applicazione. Le applicazioni legittime/autentiche sono progettate per consumare meno energia possibile, al fine di offrire la migliore esperienza utente e risparmiare energia. Pertanto, un elevato consumo della batteria può indicare che l'applicazione è dannosa.

[Torna al Sommario]

Controllare il consumo di dati delle varie applicazioni:

Vada su «Impostazioni», scorra verso il basso fino a visualizzare «Connessioni» e lo tocchi.

Scorra verso il basso fino a visualizzare «Utilizzo dati» e selezioni questa opzione. Come per la batteria, le applicazioni legittime/autentiche sono progettate per ridurre al minimo il consumo di dati. Ciò significa che un consumo di dati molto elevato può indicare la presenza di un'applicazione dannosa. Tenga presente che alcune applicazioni dannose potrebbero essere progettate per funzionare solo quando il dispositivo è connesso a una rete wireless. Per questo motivo, dovrebbe controllare il consumo di dati sia della rete mobile sia della rete Wi-Fi.

Se trova un'applicazione che consuma molti dati anche se non la utilizza mai, Le consigliamo vivamente di disinstallarla il prima possibile.

[Torna al Sommario]

Installare gli ultimi aggiornamenti software:

Mantenere il software aggiornato è una buona pratica per la sicurezza del dispositivo. I produttori di dispositivi rilasciano continuamente varie patch di sicurezza e aggiornamenti Android per correggere errori e bug che possono essere sfruttati dai criminali informatici. Un sistema obsoleto è molto più vulnerabile, motivo per cui dovrebbe sempre assicurarsi che il software del Suo dispositivo sia aggiornato.

Vada su «Impostazioni», scorra verso il basso fino a visualizzare «Aggiornamento software» e lo tocchi.

Tocchi «Scarica aggiornamenti manualmente» e verifichi se sono disponibili aggiornamenti. In caso affermativo, li installi immediatamente. Consigliamo inoltre di attivare l'opzione «Scarica aggiornamenti automaticamente» - consentirà al sistema di avvisarLa quando viene rilasciato un aggiornamento e/o di installarlo automaticamente.

[Torna al Sommario]

Ripristinare il sistema allo stato predefinito:

Eseguire un «Ripristino dati di fabbrica» è un buon modo per rimuovere tutte le applicazioni indesiderate, ripristinare le impostazioni predefinite del sistema e pulire il dispositivo in generale. Tuttavia, deve tenere presente che tutti i dati presenti sul dispositivo verranno eliminati, incluse foto, file video/audio, numeri di telefono (memorizzati sul dispositivo, non sulla scheda SIM), messaggi SMS e così via. In altre parole, il dispositivo verrà riportato al suo stato originale.

Può anche ripristinare le impostazioni di base del sistema e/o semplicemente le impostazioni di rete.

Vada su «Impostazioni», scorra verso il basso fino a visualizzare «Info sul telefono» e lo tocchi.

Scorra verso il basso fino a visualizzare «Ripristina» e lo tocchi. Ora scelga l'azione che desidera eseguire:
«Ripristina impostazioni» - ripristina tutte le impostazioni di sistema ai valori predefiniti;
«Ripristina impostazioni di rete» - ripristina tutte le impostazioni relative alla rete ai valori predefiniti;
«Ripristino dati di fabbrica» - ripristina l'intero sistema ed elimina completamente tutti i dati memorizzati;

[Torna al Sommario]

Disattivare le applicazioni che dispongono di privilegi di amministratore:

Se un'applicazione dannosa ottiene privilegi di livello amministratore, può danneggiare seriamente il sistema. Per mantenere il dispositivo il più sicuro possibile, dovrebbe sempre controllare quali app dispongono di tali privilegi e disattivare quelle che non dovrebbero averli.

Vada su «Impostazioni», scorra verso il basso fino a visualizzare «Schermata di blocco e sicurezza» e lo tocchi.

Scorra verso il basso fino a visualizzare «Altre impostazioni di sicurezza», lo tocchi e poi tocchi «App di amministrazione dispositivo».

Individui le applicazioni che non dovrebbero disporre di privilegi di amministratore, le tocchi e poi tocchi «DISATTIVA».

Domande frequenti (FAQ)

Il mio dispositivo Android è infetto da Corp MDM Spyware, devo formattare il mio dispositivo di archiviazione per eliminarlo?

La formattazione generalmente non è necessaria per la rimozione dei malware. L'utilizzo di un software di sicurezza mobile affidabile come Combo Cleaner dovrebbe essere sufficiente per rilevare e rimuovere Corp MDM dal Suo dispositivo.

Quali sono i problemi più gravi che Corp MDM Spyware può causare?

Corp MDM intercetta in tempo reale ogni messaggio SMS in arrivo, il che significa che gli aggressori possono raccogliere le password monouso utilizzate per l'autenticazione a due fattori e ottenere l'accesso a conti bancari, email e qualsiasi servizio collegato al numero di telefono della vittima.

Il malware può inoltre reindirizzare tutte le chiamate in arrivo a un numero controllato dagli aggressori. Insieme, queste capacità rendono l'accesso non autorizzato agli account e il furto di denaro conseguenze molto concrete per gli utenti colpiti.

Qual è lo scopo di Corp MDM Spyware?

Corp MDM sembra progettato principalmente per favorire il furto di merci compromettendo le comunicazioni dei dipendenti del settore logistico. La maggior parte degli attacchi informatici è motivata dal profitto, anche se gli aggressori possono essere spinti anche da spionaggio, rancori personali, volontà di causare disservizi o attività criminali più ampie.

Come si è infiltrato Corp MDM Spyware nel mio dispositivo Android?

Corp MDM si diffonde tramite false pagine del Google Play Store che si spacciano per app di CEVA Logistics e TKW Logistics. Le vittime vengono indotte a scaricare direttamente un APK e a installarlo manualmente. I malware per Android si diffondono comunemente anche tramite link di phishing, app store di terze parti e falsi avvisi di aggiornamento software.

Combo Cleaner mi proteggerà dai malware?

Combo Cleaner è in grado di rilevare ed eliminare quasi tutte le infezioni malware conosciute. Una scansione completa del sistema è essenziale, poiché le minacce sofisticate tendono ad annidarsi in profondità nel dispositivo per evitare il rilevamento.