ArcticRAT, il malware Android che dal furto di criptovalute passa al controllo totale del telefono e usa l'IA per profilare le finanze delle vittime

ArcticRAT è un malware per Android. La sigla RAT sta per Remote Access Trojan, cioè un programma che si finge innocuo e, una volta installato, permette a un estraneo di comandare il telefono a distanza. Secondo quanto riportato da Dark Reading, la banda che lo gestisce ha cambiato obiettivo: in origine puntava soprattutto al furto di criptovalute, ora cerca il controllo completo dell'apparecchio.

Il secondo cambiamento riguarda ciò che accade dopo il furto dei dati. Gli attaccanti hanno aggiunto strumenti di analisi più sofisticati, e il titolo della fonte parla di intelligenza artificiale usata per ricostruire il profilo finanziario delle vittime. La fonte disponibile è un estratto breve, quindi qui ci limitiamo a ciò che dichiara e ne spieghiamo il significato, senza aggiungere dettagli tecnici non confermati.

Dal portafoglio crypto al telefono intero

Un malware pensato solo per le criptovalute ha un campo d'azione ristretto. Di solito cerca i dati dei portafogli digitali, come le chiavi o le frasi di recupero, e tenta di svuotarli. Chi non possiede criptovalute interessa poco agli attaccanti. Passare al controllo completo del dispositivo allarga di molto il bersaglio.

Un telefono sotto controllo remoto è una miniera. Contiene messaggi, app bancarie, contatti, foto e codici di verifica. Chi lo governa può osservare ciò che la vittima fa e raccogliere tutto ciò che ha valore. Per una banda criminale è un salto di qualità: da una truffa mirata a una piattaforma di sorveglianza e frode più flessibile, adatta a più tipi di vittima.

Il furto dei dati è solo metà del lavoro: l'altra metà è capire quali vittime valgono di più.

L'IA al servizio della profilazione

Rubare molti dati non basta: bisogna capire quali valgono qualcosa. Secondo la fonte, i gestori di ArcticRAT hanno aggiunto un'analisi avanzata delle informazioni sottratte. Il meccanismo è semplice da immaginare: un sistema automatico scorre il materiale raccolto e mette in evidenza chi ha più risparmi, chi usa certi servizi finanziari e chi conviene colpire per primo.

Questo è il vero valore dell'IA per i criminali. Non crea una minaccia nuova, ma fa risparmiare tempo e lavoro umano. Quando i dispositivi infetti sono tanti, una selezione automatica permette di concentrare gli sforzi sulle vittime più redditizie. Per chi si difende, significa che anche un'infezione breve può avere conseguenze serie, perché l'attaccante sa subito dove guardare.

Come ridurre il rischio

Le regole di base valgono anche qui, perché i RAT per Android di solito arrivano tramite app installate fuori dagli store ufficiali o concesse con permessi troppo ampi. Conviene installare app solo da fonti affidabili, diffidare di allegati e link ricevuti per messaggio e controllare con attenzione le richieste di accesso, in particolare quelle ai servizi di accessibilità, che permettono a un'app di leggere e comandare lo schermo. Queste sono indicazioni generali, non dettagli ricavati dalla fonte su ArcticRAT.

Per le organizzazioni, che gestiscono i telefoni dei dipendenti, servono inventario dei dispositivi, aggiornamenti regolari e strumenti di protezione mobile capaci di segnalare app anomale. Chi custodisce criptovalute o usa app finanziarie dal telefono dovrebbe separare questi usi dal dispositivo quotidiano, quando possibile, e tenere le chiavi di recupero fuori dallo smartphone. Se si sospetta un'infezione, si scollega il dispositivo, si cambiano le credenziali da un altro apparecchio e si valuta il ripristino completo.

Perché conta. La vicenda mostra due tendenze che si stanno rafforzando. Il malware mobile non si limita più a un obiettivo, come le criptovalute, ma punta al controllo totale del dispositivo. E l'analisi automatica dei dati rubati rende gli attacchi più mirati e redditizi. Il telefono è ormai il centro della vita finanziaria e personale, quindi sia gli utenti sia le aziende devono trattarlo con la stessa attenzione riservata ai computer.