Falsi ripetitori cellulari per distribuire trojan bancari

Correzione del 31 ottobre 2026. Precisati il ruolo dei falsi ripetitori, il limite ai codici SMS e l’assenza di prova citata per una diffusione europea.

Gli hacker Cinesi hanno utilizzato dei ripetitori di segnale cellulare malevoli per distribuire i loro trojan bancari, portando il smishing a un livello superiore.

Smishing – ovvero phishing via SMS – è un attacco in cui i contraffattori utilizzano la tecnica di camuffamento del numero per inviare falsi messaggi SMS molto convincenti atti ad ingannare gli utenti finali convincendoli a scaricare APP contenenti trojan o a rilasciare informazioni sensibili.
Gli hacker cinesi hanno utilizzato un falsa stazione radio ( BTS ) per distribuire “Swearing Trojan”, un trojan bancario per Android.
Anche se sono stati arrestati in poco tempo, il caso mostrò un uso delle false stazioni radio per distribuire malware; non fu il primo uso malevolo in assoluto di un falso ripetitore.
Swearing Trojan è in grado di rubare le credenziali bancarie e altre informazioni sensibili dai sistemi operativi Android, può intercettare i codici inviati via SMS nelle condizioni descritte dai ricercatori: questo non equivale ad aggirare qualsiasi forma di autenticazione a due fattori. Per evitare di essere intercettato il trojan non si collega a un C&C ( command e& control ) server, bensì invia i dati rubati via email o sms.

La ricerca citata documenta attività in Cina. Una possibile diffusione in altri paesi era un rischio prospettato, non la prova di una campagna europea già osservata.

Il resoconto di Check Point del 21 marzo 2017 descrive le varianti osservate e il furto degli SMS tramite sostituzione dell’app di messaggistica. Il falso ripetitore favoriva la consegna di messaggi ingannevoli; non trasformava automaticamente ogni telefono vicino in un dispositivo infetto.