Evoluzione del malware: Herodotus, il trojan che imita l'uomo per colpire i conti correnti

31/10/2025 SCIENZA E TECNOLOGIA Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   Lo smartphone, ormai estensione delle nostre vite, può trasformarsi in una breccia insidiosa attraverso la quale attori malevoli accedono a ciò che abbiamo di più prezioso: i risparmi. La minaccia, che gli esperti della società di cybersecurity ThreatFabric hanno identificato con il nome di Herodotus, non è più una semplice ipotesi ma una realtà operativa che sta colpendo, con particolare determinazione, gli utenti Android in Italia e in Brasile. Questo trojan bancario, il cui sviluppo si basa su componenti del già noto Brokewell, rappresenta un salto qualitativo significativo nelle capacità offensive del cybercrime, promuovendo un modello di "malware-as-a-service" che viene offerto, a pagamento, nei recessi più oscuri del web.

Il meccanismo d'azione del trojan

Una volta che Herodotus riesce a insediarsi su un dispositivo, spesso attraverso l'inganno di falsi aggiornamenti o applicazioni contraffatte, le sue potenzialità distruttive si dispiegano in modo pressoché totale. Il trojan, infatti, è in grado di acquisire il controllo remoto del telefono, sovrascrivendo le applicazioni legittime con sue interfacce fasulle progettate per carpire credenziali di accesso e codici di autorizzazione. Ciò che lo rende particolarmente pericoloso, oltre alla sua natura invasiva, è la sofisticata abilità di simulare il comportamento umano durante queste sessioni di interazione; un'azione, questa, che mima i movimenti del dito e i tempi di un utente reale, eludendo con maggiore efficacia i protocolli di sicurezza delle banche che monitorano le attività sospette.

La pericolosità nell'imitazione

La capacità di Herodotus di agire come un fantasma digitale, muovendosi all'interno del sistema in modo così naturale da confondersi con l'operatore legittimo, segna un punto di svolta inquietante. L'autore, noto con l'identificativo K1R0, ha quindi costruito uno strumento che non si limita a rubare dati statici ma che interagisce dinamicamente con l'ambiente, aprendo applicazioni, compilando moduli e aggirando, di fatto, quelle barriere che fino a ieri potevano considerarsi sufficienti. La sua azione, concentrata sull'obiettivo di svuotare i conti correnti online, si avvale di un ventaglio di permessi che, se concessi dall'utente ignaro, gli consentono di osservare ogni attività sullo schermo, registrare ciò che viene digitato e persino localizzare geograficamente il dispositivo.

Il contesto delle minacce informatiche

Parallelamente al caso Herodotus, le cronache giudiziarie continuano a registrare l'operato delle forze dell'ordine impegnate in complesse inchieste sulla criminalità informatica. Inchieste che, spesso, portano alla luce reti organizzate e metodi sempre nuovi, dimostrando come il panorama delle minacce sia in costante e rapida evoluzione. L'attenzione delle autorità si concentra sul contrasto a queste forme di delinquenza, che sfruttano la tecnologia per colpire in modo trasversale, senza dimenticare gli aspetti umani e sociali che tali reati inevitabilmente comportano per le vittime, le cui vite vengono sconvolte da un semplice click.