Corp MDM Spyware Targets Logistics Firms, Steals New SMS and Redirects Calls
Cosa significa
Un nuovo malware Android, Corp MDM, è stato distribuito attraverso pagine finte di Google Play, mirando a aziende logistici. Il malware intercetta SMS, reindirizza chiamate e comunica con un server C2. Non è stato confermato un sfruttamento attivo in rete. Una patch non è stata indicata.
Perché conta
Le PMI logistici sono a rischio di furto di dati sensibili e intercettazione di comunicazioni. La distribuzione tramite Google Play rende il malware accessibile a qualsiasi dispositivo Android non protetto. L'attacco potrebbe compromettere la sicurezza operativa e finanziaria.
Azioni consigliate
- Blocco di accesso a 'playgoogle.logisticstkwcargo.com' e 'playgoogle.ceva-app.help'
- Implementazione di controlli di sicurezza per l'installazione di APK non verificati
- Configurazione di firewall per bloccare accessi a '69.55.61.82'
- Monitoraggio di endpoint come '/api/v1/devices/register' e '/api/v1/sms/report'
- Aggiornamento delle policy di sicurezza per limitare l'accesso a dispositivi Android
- Ricerca di accessi non autorizzati al port 3456
Benefici operativi potenziali
- Riduzione della superficie esposta a malware Android
- Miglioramento del controllo sugli accessi e le installazioni di applicazioni
- Rilevamento precoce di attività maliziose
Traduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
The logistics sector has become the target of a new malicious cyber campaign that distributes an Android spyware codenamed Corp MDM. According to Have I Been Squatted, the campaign uses fake Google Play pages branded as CEVA and TKW Logistics to distribute an Android Package Kit (APK) file that's dressed up as a system service. The delivered app has the package name "com.corp.mdm" Corp MDM
- Fonte
- The Hacker News
- Entità pubblicatrice
- The Hacker News
- Tipo entità
- editorial osint
- Area
- Global
- Lingua originale
- en · traduzione in preparazione
- Pubblicazione
- 24/09/2026 14:05
- MITRE ATT&CK
- T1190, T1078, T1486