Per evitare di cadere nel radar dei sistemi di sicurezza, DroidBot utilizza il protocollo MQTT, solitamente riservato ai sistemi IoT e alla messaggistica in tempo reale. Chiaramente, il malware recupera dinamicamente l'indirizzo del suo server di comunicazione, quindi crittografa e codifica i suoi messaggi per sfuggire ai rilevamenti tradizionali. Ogni comunicazione è organizzata in sezioni specifiche, il che genera un flusso di informazioni strutturato e difficilmente tracciabile. Il sistema di crittografia basato sulla compressione XOR e zlib rende praticamente impossibile l'intercettazione dei dati.
I criminali informatici hanno persino integrato un generatore in modo che i loro affiliati possano personalizzare ogni versione del malware e aumentarne significativamente la resilienza e la capacità di diffusione. DroidBot funziona secondo il modello Malware-as-a-Service, DroidBot si rivolge non solo alla Francia ma anche al Regno Unito, Italia e Spagna.
Quindi, per proteggersi dalle conseguenze di questi attacchi informatici, se sei cliente delle banche prese di mira, è meglio usare cautela e misure preventive. Innanzitutto evitare di scaricare applicazioni da fonti non ufficiali o sconosciute. Privilegia gli application store riconosciuti come Google Play o App Store e controlla sempre gli avvisi e i permessi richiesti prima dell'installazione. Successivamente, abilita l'autenticazione a due fattori (2FA) sui tuoi conti bancari e altri servizi online per aumentarne la sicurezza. Diffidate dagli SMS o dalle email che contengono link sospetti, soprattutto se dicono di provenire dalla vostra banca: potrebbero essere tentativi di phishing. Assicurati che il tuo cellulare Android sia aggiornato con le ultime patch di sicurezza. Infine, segnala immediatamente qualsiasi attività sospetta alla tua banca e disinstalla le app discutibili.
