Dai deepfake alle trappole NFC, i pericoli che attendono gli utenti Android

Minacce Android in aumento nell'era dell'intelligenza artificiale

 Man mano che gli utenti diventano più consapevoli delle comuni minacce informatiche e degli indicatori di frode, gli aggressori stanno cambiando le loro tattiche per evitare di attivare i tipici segnali di allarme. Dal primo malware Android che utilizza l'intelligenza artificiale generativa agli attacchi NGate, gli esperti ESET hanno valutato nuovi rischi e inviato avvisi critici agli utenti.

La società di sicurezza informatica ESET ha rilevato sviluppi significativi nelle minacce Android mentre i criminali informatici sviluppano nuove tecniche supportate dall'intelligenza artificiale e metodi di frode sempre più sofisticati. I ricercatori ESET hanno recentemente scoperto il primo caso noto di malware Android che utilizza l’intelligenza artificiale generativa per persistere su un dispositivo compromesso, impedendo all’utente di spegnerlo o disabilitarlo. Mentre gli attacchi NGate che abusano della tecnologia NFC sono in aumento, i truffatori stanno prendendo di mira anche la fiducia degli utenti con campagne Nomani supportate dai deepfake. Queste campagne stanno diventando sempre più difficili da rilevare grazie a strumenti di intelligenza artificiale più avanzati.

Anche gli attacchi sofisticati basati sull'intelligenza artificiale richiedono un certo grado di interazione umana. Pertanto, gli utenti devono essere particolarmente attenti e vigili. 

• Non fidarti delle offerte che sembrano miracolose e incredibilmente buone. I deepfake sono chiaramente in evoluzione, ma il loro contenuto è ancora carico di molti segnali di allarme. Una miracolosa raccomandazione di investimento da parte di un personaggio famoso è un classico esempio di questi avvertimenti.
• Mantieni la calma durante le chiamate inaspettate o urgenti. Verifica sempre l'identità del chiamante direttamente con l'organizzazione che dichiara di rappresentare. Tattiche di forte pressione, richiesta di dati sensibili o richiesta di pagamento tramite metodi difficili da tracciare (come le criptovalute) sono forti indicatori di frode.
• Cerca di non scaricare app al di fuori degli app store ufficiali. Per evitare siti copione che distribuiscono malware, ricontrolla i dettagli come nome di dominio, informazioni di contatto, pagina "Chi siamo" e recensioni degli utenti.
• Controlla attentamente le autorizzazioni dell'app. Fai attenzione quando un'app richiede un'autorizzazione di accesso (comprese le impostazioni di accessibilità) di cui non sembra aver bisogno (ad esempio, un'app bancaria non dovrebbe richiedere l'autorizzazione di accesso per i tuoi contatti); le autorizzazioni non necessarie sono spesso un segnale di comportamento dannoso.
• Impara a riconoscere i segnali che indicano che il tuo dispositivo è stato compromesso. Surriscaldamenti ripetuti e insoliti, consumo rapido della batteria, strani popup o app non installate intenzionalmente potrebbero essere segni di attività malware. 
• Poiché la consapevolezza umana rimane la prima linea di difesa, è più importante che mai disporre di una soluzione di sicurezza informatica affidabile in grado di rilevare minacce mai viste prima.
• Il malware può insinuarsi nel tuo dispositivo e causare caos nella tua vita digitale e oltre. Aggiorna regolarmente il tuo telefono; Utilizza una soluzione di sicurezza mobile affidabile.

Sebbene la consapevolezza rimanga il primo livello di difesa, gli utenti necessitano anche di strumenti di sicurezza moderni in grado di rilevare minacce nuove e sconosciute. Soluzioni come ESET Mobile Security per Android offrono protezione antimalware basata sull'intelligenza artificiale, anti-phishing, protezione dei pagamenti, rilevamento di adware e filtro delle chiamate per bloccare gli attacchi avanzati in una fase iniziale.