Loapi, il Trojan che scotta!

I creatori di virus fanno di tutto per mettere alla prova i proprietari dei dispositivi Android. Sappiamo bene che, dopo aver rubato i dati personali degli utenti, i cybercriminali li rivendono sul mercato nero, oppure li usano per prosciugare i conti bancari dei malcapitati. Ma sapevate che esiste un Trojan in grado di mandare letteralmente in fumo il vostro smartphone? Ebbene, eccolo qua.

Come funziona il Trojan Loapi tuttofare

Gli utenti vengono infettati dal Trojan Loapi cliccando su un banner pubblicitario. scaricando un antivirus fasullo o un’app per soli adulti (sono questi i metodi più comuni di diffusione del Trojan). Dopo l’installazione, Loapi richiede i diritti di amministratore e non accetta un no come risposta: sullo schermo iniziano ad apparire notifiche su notifiche fino a quando l’utente, esasperato, cede e clicca su Ok.

Se successivamente lo smartphone cerca di revocare alla app i diritti di amministratore, il Trojan blocca lo schermo e chiude la finestra delle impostazioni. E se l’utente cerca di scaricare app che si occupano di proteggere il dispositivo (ad esempio, un antivirus vero), Loapi fa sì che l’app sembri dannosa e ne richiede la rimozione. Di nuovo arriva una valanga di notifiche, fino a quando l’utente getta la spugna e acconsente.

Icone di app fasulle in cui si nasconde il Trojan Loapi.

Grazie alla sua struttura modulare, Loapi può cambiare le sue funzionalità e diventare un server in remoto di vari comandi, in grado di scaricare e installare autonomamente gli add-on necessari. Diamo un’occhiata a cosa ci possiamo imbattere.

1. Ad indesiderati

Loapi riempie senza sosta gli smartphone infetti di banner e ad video. Questo modulo del Trojan può anche scaricare e installare altre app, cliccare su link e aprire pagine di Facebook, Instagram e Vkontakte (principalmente per aumentare la popolarità di queste pagine).

2. Iscrizione a servizi a pagamento

Un altro modulo del Trojan obbliga gli utenti a iscriversi a servizi a pagamento. Tali iscrizioni normalmente devono essere confermate via SMS, ma non è un ostacolo che sembra fermare Loapi. Grazie a un altro modulo, il Trojan invia un messaggio di testo a un numero in particolare e senza che l’utente se ne accorga. Inoltre, tutti i messaggi (in entrata e in uscita) vengono cancellati immediatamente.

3. Attacchi DDoS

Il Trojan può trasformare il telefono in uno zombie sfruttandolo per attacchi DDoS contro altre risorse Web. Loapi utilizza un server proxy integrato e invia richieste HTTP dal dispositivo infetto.

4. Mining involontario di criptomonete

Loapi utilizza gli smartphone anche per il mininig di token Monero, attività che può surriscaldare il vostro dispositivo per via dell’uso eccessivo e prolungato del  processore. Nel corso della nostra ricerca, abbiamo visto che la batteria dello smartphone si è bruciata in sole 48 ore dall’infezione del dispositivo.

5. Download di nuovi moduli

E ora viene il bello. Essendo al comando di un centro in remoto, il malware può scaricare nuovi moduli per adattarsi a qualsiasi nuova strategia ideata dai suoi creatori per far soldi. Ad esempio, un giorno può trasformarsi in un ransowmare, un altro in spyware o in un Trojan bancario. Nel codice della versione attuale i nostri esperti hanno scoperto funzionalità che non sono state ancora utilizzate ma che sicuramente lo saranno in futuro.

Come proteggersi dal Trojan Loapi

Come accade spesso, prevenire è meglio che curare. Per evitare l’infezione, vi consigliamo di seguire queste semplici regole.

• Installate app solo dagli store ufficiali; Google Play ha un team che si occupa di identificare i malware mobile. I Trojan a volte riescono a insinuarsi negli store ufficiali ma ovviamente la possibilità che ciò avvenga è molto minore rispetto ad altri siti di dubbia provenienza;
• Disattivate l’installazione di app da fonti sconosciute per una maggiore sicurezza. Basta andare su Impostazioni > Sicurezza e verificate che non sia spuntata la casella Origini sconosciute;
• Non installate app non strettamente necessarie. Come regola di base, meno app installate, più il dispositivo è sicuro;
• Dotatevi di un antivirus affidabile e rinomato che analizzi regolarmente il vostro dispositivo. Ci sono anche app gratuite, come la versione base di Kaspersky Internet Security for Android, che offrono una buona protezione.