Xafecopy, il malware Android che opera tramite WAP-billing

Date:

Share post:

Il WAP-billing non è sicuramente una novità. Questo metodo di abbonamento è stato per anni un business molto diffuso e soprattutto lucrativo, spesso pubblicizzato in maniera aggressiva sui canali televisivi musicali. Tramite questo servizio si potevano ricevere suonerie polifoniche, sfondi, oroscopi e altro ancora inviando un semplice SMS contenente una parola specifica a un numero telefonico.

Il WAP-billing di questo tipo prevedeva un canone settimanale addebitato in fattura. Tale fenomeno ha suscitato delle pesanti critiche dalle associazioni dei consumatori poiché non era sempre riportato chiaramente che, una volta inviato questo messaggio, veniva sottoscritto un abbonamento. Il WAP-billing è ancora un metodo usato al giorno d’oggi come forma di pagamento per servizi o donazioni.

xafecopy malware android wap billing

Xafecopy: il malware per Android che sfrutta il metodo WAP-billing per rubare soldi

Ad esempio, è possibile inviare un messaggio contenente la parola chiave a un numero ben preciso oppure inserire il proprio numero su un sito web. Il servizio WAP veniva utilizzato molti anni fa dai dispositivi per accedere a Internet e per inviare MMS. In quel caso, il traffico dati veniva addebitato ad ogni click effettuato. Con l’evoluzione dei servizi odierni offerti dagli operatori, ogni volta che si accede a una pagina senza un piano dati, la stessa informa l’utente che la navigazione non avverrà gratuitamente.

Ora questo tipo di metodo di abbonamento viene usato da un nuovo malware Android nascosto all’interno di un’applicazione che dovrebbe avere lo scopo di ottimizzare la batteria del proprio terminale. In realtà, il software opera in background accedendo a vari siti web per attivare automaticamente degli abbonamenti di cui l’utente ne arriverà a conoscenza soltanto una volta ricevuta la fattura.

Naturalmente, i fornitori di servizi a pagamento sono obbligati ad implementare delle misure di sicurezza per evitare delle situazioni simili. Solitamente, ogni qualvolta si attiva un servizio a pagamento, l’utente deve inserire un codice di conferma ricevuto tramite SMS oppure risolvere un captcha. Purtroppo, sono delle misure di sicurezza che il malware Xafecopy riesce a superare tranquillamente simulando la pressione dei tasti.

xafecopy malware android wap billing

Il nuovo malware arriverebbe dall’Asia

In questo modo, l’app malevola in background riesce a sottoscrivere un numero potenzialmente illimitato di abbonamenti fino a quando l’utente non ne arriva a conoscenza. Alcune fonti sostengono che l’origine del malware Xafecopy sia l’Asia. Per proteggersi dagli attacchi di questo nuovo malware Android potete controllare gli accessi richiesti dall’applicazione per vedere se realmente ha bisogno o meno di un determinato servizio per poter svolgere la sua funzione.

Ad esempio, un’app che ha lo scopo di ottimizzare la batteria non dovrebbe aver bisogno di inviare SMS. Sebbene nelle più recenti versioni di Android è possibile revocare determinate autorizzazioni anche dopo aver effettuato l’installazione, bisognerà comunque porsi delle domande prima. Un secondo metodo è quello di chiamare il servizio clienti del proprio operatore per bloccare l’accesso ai servizi premium.

In questo modo, il malware non potrà in alcun modo sottoscrivere servizi tramite WAP. Il terzo ed ultimo consiglio è quello di installare un’app anti-malware efficace sul proprio smartphone o tablet Android come ad esempio Malwarebytes. In ogni caso, è possibile scoprire maggiori informazioni (qui) nell’analisi pubblicata da Nathan Stern, ricercatore di G DATA.

Alessio Salome
Alessio Salomehttp://#
Mi occupo principalmente di smartphone e tablet da più di 3 anni con una passione che mi spinge a tenermi aggiornato continuamente su tutte le novità in commercio. Scrivendo articoli, posso esprimere un parere obiettivo su ogni dispositivo che fa il suo ingresso nel mercato. Android è stato il mio primo sistema operativo mobile fin dal 2012 e da allora non l'ho più abbandonato. Blogger per passione ma anche per lavoro con collaborazioni attive con altri blog.

Related articles

Il misterioso effetto del Tylenol: il legame inaspettato con il sistema endocannabinoide

Il Tylenol, noto anche come paracetamolo, è da decenni uno dei farmaci più usati al mondo per ridurre...

Scozia, scoperti misteriosi cerchi di pietre: rivelano una migrazione preistorica di 11.000 anni fa

Un’incredibile scoperta archeologica sull’isola di Skye, in Scozia, sta riscrivendo la storia delle prime migrazioni umane nel nord...

Recensione Amazon Eero 7: router con WiFi 7 e rete mesh dal prezzo conveniente

Amazon Eero 7 è il nuovo router pensato per gli utenti che vogliono potenziare la rete WiFi di casa, affidandosi alle...

Stare seduti per ore può ridurre il volume del cervello: ecco cosa dice la scienza

Trascorrere gran parte della giornata seduti non è solo una cattiva abitudine per la schiena o il cuore....