Come rimuovere il malware BouldSpy da un dispositivo Android

Cos’è BouldSpy?

Come rimuovere il malware BouldSpy da un dispositivo Android. BouldSpy è un malware di tipo spyware e data-stealer che prende di mira i dispositivi Android. Può registrare ed estrarre una vasta gamma di informazioni dai sistemi infetti.

Questo programma malevolo è in circolazione almeno dal 2020. La ricerca condotta dagli analisti del Lookout Threat Lab ha rivelato prove che potrebbero collegare BouldSpy alle autorità iraniane, in particolare al Comando di Polizia della Repubblica Islamica dell’Iran (FARAJA).

Attività del malware BouldSpy

Come la maggior parte dei programmi che prendono di mira Android, BouldSpy abusa dei Servizi di Accessibilità di Android. Questi servizi sono destinati a fornire un aiuto aggiuntivo nell’interazione con il dispositivo agli utenti che ne hanno bisogno.

Le capacità dei Servizi di Accessibilità includono la lettura dello schermo del dispositivo, la simulazione del touchscreen e della tastiera, l’interazione con le finestre di dialogo, ecc. Pertanto, il malware che sfrutta questi servizi prende il controllo delle loro funzionalità.

LEGGI ANCHE: Malware ‘Camaleonte’: il nuovo pericolo per Android che imita app di banche, governi e criptovalute

Varianti di BouldSpy

Ci sono molteplici varianti di BouldSpy, e la sua struttura suggerisce una facile produzione di nuove iterazioni. Alcune versioni di questo malware utilizzano il nome “com.android.callservice”, che imita un servizio relativo alle chiamate.

Altre iterazioni inseriscono questo pacchetto (“com.android.callservice”) in app autentiche, trasformandole così in trojan.

Funzionalità di BouldSpy

BouldSpy raccoglie dati rilevanti del dispositivo, ad esempio la versione del sistema operativo Android, il nome del dispositivo, l’ID del dispositivo, l’indirizzo IP (geolocalizzazione), i dettagli del provider di telefonia mobile, i dati della scheda SIM, le informazioni su Wi-Fi e rete, ecc. BouldSpy raccoglie anche elenchi di applicazioni installate, file e cartelle.

Il malware può estrarre file, fare screenshot e scattare foto utilizzando le fotocamere del dispositivo. Questo spyware può registrare l’audio tramite il microfono del dispositivo, comprese le chiamate standard e quelle effettuate tramite app VoIP.

Riassunto delle minacce

In sintesi, la presenza di software come BouldSpy sui dispositivi può comportare molteplici infezioni del sistema, gravi problemi di privacy, perdite finanziarie e furto di identità.

Inoltre, l’associazione di BouldSpy con le forze dell’ordine potrebbe comportare diverse minacce con possibili conseguenze gravi.

Come ha fatto BouldSpy a infiltrarsi nel mio dispositivo?

Come già accennato, il Lookout Threat Lab ha scoperto potenziali collegamenti tra BouldSpy e le forze dell’ordine iraniane (FARAJA). Questo malware è stato utilizzato per prendere di mira i criminali e le minoranze iraniane in generale.

Come rimuovere il malware BouldSpy da un dispositivo Android e come evitare l’installazione di malware?

Raccomandiamo vivamente di essere vigili durante la navigazione, poiché i contenuti online falsi e malevoli di solito appaiono legittimi e innocui.

È fondamentale ricercare il software leggendo termini e recensioni di esperti/utenti, controllando i permessi richiesti, verificando la legittimità dello sviluppatore, ecc. Inoltre, tutti i download devono essere eseguiti da fonti ufficiali e verificate.

È altrettanto importante attivare e aggiornare il software utilizzando funzioni/strumenti genuini, poiché quelli ottenuti da terze parti possono contenere malware.

La prevenzione è la chiave per proteggere il tuo dispositivo da malware e altre minacce online. Ecco alcuni suggerimenti su come evitare l’installazione di malware:

1. Mantieni il tuo sistema operativo e le tue applicazioni aggiornate: Gli aggiornamenti del sistema operativo e delle applicazioni spesso includono patch di sicurezza che correggono vulnerabilità note che potrebbero essere sfruttate dai malware.
2. Scarica solo da fonti affidabili: Evita di scaricare applicazioni o file da fonti non ufficiali o non verificate. Questo include l’evitare l’uso di store di app di terze parti, siti web sconosciuti o link ricevuti via email o messaggi da sconosciuti.
3. Fai attenzione alle email di phishing: Le email di phishing possono sembrare provenire da organizzazioni legittime e spesso includono link o allegati che, se aperti, possono installare malware sul tuo dispositivo. Non aprire mai link o allegati in email sospette.
4. Utilizza un software antivirus affidabile: Un buon software antivirus può rilevare e bloccare il malware prima che possa infettare il tuo dispositivo. Assicurati di mantenere il tuo software antivirus aggiornato per la migliore protezione.
5. Fai attenzione ai permessi delle app: Quando installi un’app, presta attenzione ai permessi che richiede. Se un’app chiede l’accesso a informazioni o funzionalità che non sembrano necessarie per il suo funzionamento, potrebbe essere un segno di un’app malevola.
6. Evita le reti Wi-Fi pubbliche non protette: Le reti Wi-Fi pubbliche non protette possono essere un terreno fertile per gli attacchi di malware. Se devi utilizzare una rete Wi-Fi pubblica, assicurati di utilizzare una connessione VPN per proteggere i tuoi dati.
7. Fai backup regolari dei tuoi dati: In caso di infezione da malware, avere un backup recente dei tuoi dati può aiutarti a ripristinare il tuo dispositivo senza perdere informazioni importanti.

Seguendo questi passaggi, puoi ridurre notevolmente il rischio di infezione da malware sul tuo dispositivo Android.

Domande frequenti (FAQ) su come rimuovere il malware BouldSpy da un dispositivo Android

Il mio dispositivo Android è infettato dal malware BouldSpy, dovrei formattare il mio dispositivo di archiviazione per eliminarlo?

La maggior parte dei programmi malevoli può essere rimossa senza ricorrere alla formattazione.

Quali sono i problemi più grandi che il malware BouldSpy può causare?

Le minacce poste da un programma malevolo dipendono dalle sue funzionalità e dagli obiettivi dei criminali informatici.

BouldSpy è progettato per estrarre e registrare dati. Tipicamente tali infezioni possono causare gravi problemi di privacy, perdite finanziarie e furto di identità.

È pertinente menzionare che ci sono prove che collegano potenzialmente BouldSpy alle forze dell’ordine iraniane, e il malware è stato utilizzato per prendere di mira i criminali e le minoranze iraniane in generale. Questo fattore può influenzare le minacce poste da BouldSpy.

Qual è lo scopo del malware BouldSpy?

Nella maggior parte dei casi, questo malware viene utilizzato per generare ricavi. Tuttavia, questo software può anche essere utilizzato per divertire i criminali informatici, portare avanti vendette personali, interrompere processi (ad esempio, siti web, servizi, aziende, ecc.), e persino lanciare attacchi politici/geopolitici.

Come accennato sopra, BouldSpy è stato collegato alle forze dell’ordine iraniane, ed è stato osservato che viene utilizzato per prendere di mira gli utenti associati all’attività criminale. Inoltre, BouldSpy è stato impiegato nella sorveglianza delle minoranze iraniane.