Come proteggersi da “Mazar” che ti cancella i dati con un SMS

[""]

Si chiama Mazar e gli utenti Android sono stati informati sulla comparsa di questo nuovo malware, che sta colpendo senza controllo gli smartphone, infettandoli con un virus che permette a malintenzionati di appropriarsi dei dati amministrativi completi, al fine di avere il controllo assoluto del device.

Ma come funziona Mazar Bot e come ci si può proteggere da questa minaccia più che reale? L’attacco del malware avviene attraverso l’invio e la conseguente ricezione di un messaggio di testo, di un sms oppure MMS, quindi messaggio con allegato un’immagine che viene inviato a caso da telefoni di tutto il mondo. Cliccando sul suddetto messaggio ne appare immediatamente un altro che invita il fruitore a scaricare un’applicazione. A differenza di ciò che avviene con gli altri virus, Mazar non viene però installato mediante un’app dello store, ma in via immediata attraverso il messaggio ricevuto. Si tratta quindi di un funzionamento virale e decisamente difficile da controllare. Il virus lavora anche per ‘tranquillizzare’ all’apparenza gli utenti, che vedono il sistema operativo rassicurarli che il file arriva da URL attendibili e quindi sicuri.

Come funziona nello specifico il malware Mazar?

Si tratta di un funzionamento alquanto raffinato, perché il malware recupera e quindi installa un TOR sul telefono del malcapitato, il quale gli consente di connettersi in modo anonimo alla rete e informare in tempo reale (e automatico) i malfattori, attraverso una serie di invii di messaggi. Il virus installa quindi sul telefono cellulare delle applicazioni che spiano e rubano tutto il traffico che passa attraverso lo smartphone, compresi i dati di accesso alla posta elettronica, le credenziali che vengono impiegate sui social media e tutte le informazioni bancarie e i dati sensibili. Le applicazioni sono anche in grado di modificare o di cancellare questi dati.

Come ci si può proteggere dal virus Mazar?

Gli esperti hanno avvertito che è possibile proteggersi se si attiva come lingua principale il russo e questo fatto può far capire da dove arriva questo bello scherzetto… Affinché il virus non attecchisca, è in ogni caso fondamentale che nel cellulare sia stata attivata l’opzione che permette di bloccare il download delle app da fonti sconosciute. Si tratta di un’opzione che nel 90% dei casi è attiva, perché molti siti vengono interpretati come sconosciuti e quindi di default alcune case impostano il software in questo modo. Basti pensare che la stessa Amazon Prime viene considerata come una fonte sconosciuta. È quindi importante disattivare questa funzione almeno nel breve termine, per proteggere il telefono dall’attacco di questo malware sottile e decisamente pericoloso.

« Il futuro della tecnologia si sperimenta in anteprima al Mobile World Congress 2016 Servizi in abbonamento non richiesti sul cellulare: come disattivarli ed evitare le truffe »