Proteggi il tuo telefono dal malware Brokewell che si diffonde tramite annunci di Facebook

Ancora una volta, gli utenti Android si trovano ad affrontare una grave minaccia alla sicurezza a causa di malware nascosti nelle pubblicità quotidiane di Facebook. Questo rapporto si propone di fornire informazioni essenziali sulla natura di questo malware e strategie efficaci per proteggere i dispositivi.

Ultimo avviso malware: uno sguardo più da vicino alla minaccia

Recenti indagini condotte dagli esperti di sicurezza di Bitdefender hanno rivelato una sofisticata campagna pubblicitaria dannosa su Facebook. Questo schema attira gli utenti con la promessa di un accesso gratuito a TradingView Premium per Android, presentando pubblicità apparentemente innocenti. Tuttavia, cliccando su queste pubblicità si accede al download dello spyware Brokewell, che si maschera in modo convincente dietro il noto marchio di TradingView, una piattaforma legittima utilizzata per il monitoraggio del mercato e gli investimenti.

Dispositivo mobile attaccato da malware.

Identificato per la prima volta nel 2024, il malware Brokewell si è inizialmente diffuso tramite notifiche di aggiornamento ingannevoli di Chrome, ma da allora si è adattato per colpire attivamente gli utenti Android su Facebook. Ad agosto 2025, il malware aveva già infettato decine di migliaia di utenti nell’Unione Europea, indicando una minaccia in rapida espansione su scala globale.

Conseguenze del malware Brokewell per gli utenti Android

L’interazione con la pubblicità fraudolenta di Facebook reindirizza gli utenti a un sito impostore di TradingView meticolosamente creato, dal quale un file APK dannoso viene scaricato furtivamente sul dispositivo.

Un hacker lancia attacchi ai dispositivi Android.

Una volta installata, l’applicazione richiede agli utenti ampie autorizzazioni di accessibilità e visualizza richieste di aggiornamento ingannevoli, tra cui una che richiede il PIN della schermata di blocco. Se gli utenti concedono queste autorizzazioni, l’applicazione può disinstallarsi facilmente per eludere il rilevamento, rappresentando una seria minaccia per la sicurezza.

Le conseguenze del malware Brokewell sono gravi, in quanto consente agli aggressori di:

Bypassa l’autenticazione a due fattori (2FA) e ottieni l’accesso ai codici di Google Authenticator.
Prendere il controllo degli account utilizzando schermate di accesso false.
Rubare criptovalute : identificando le informazioni del portafoglio per Bitcoin, Ethereum e altre valute digitali.
Dirottamento dei messaggi SMS : accesso all’app di messaggistica predefinita per informazioni sensibili, tra cui dati bancari e codici 2FA.
Monitoraggio delle attività tramite keylogging e tracciamento della posizione in tempo reale.
Ottieni il controllo remoto, consentendo agli hacker di inviare messaggi di testo, effettuare chiamate, disinstallare app e persino innescare l’autodistruzione del malware.

Misure essenziali per proteggere il tuo dispositivo Android

Se sei preoccupato di proteggere il tuo dispositivo Android dal malware Brokewell, sei già sulla strada giusta. Rimanere informati sulle minacce emergenti è fondamentale per una difesa proattiva contro i tentativi di attacco.

Ecco alcuni efficaci accorgimenti proattivi che puoi adottare per migliorare la tua protezione mentre navighi su Facebook sul tuo dispositivo Android:

Evita annunci sospetti : sii scettico nei confronti di tutte le pubblicità sul tuo feed di Facebook, anche quelle di marchi che conosci. Se un’offerta cattura la tua attenzione, cerca autonomamente il sito web dell’azienda invece di cliccare sull’annuncio. Fai particolare attenzione alle offerte che sembrano troppo belle per essere vere, come spesso accade.
Scarica app solo da fonti affidabili : utilizza il Google Play Store, dove le app vengono sottoposte a verifica per verificarne la sicurezza. Sebbene questo sia generalmente sicuro, l’utilizzo della funzionalità Migliora il rilevamento delle app dannose nel Google Play Store può offrire un ulteriore livello di protezione. Per scaricare APK, utilizza siti verificati. Google sta inoltre lavorando a misure per limitare il sideload di app da sviluppatori sconosciuti.
Attenzione alle autorizzazioni intrusive : controlla sempre attentamente le autorizzazioni richieste dalle nuove applicazioni. Se una richiesta ti sembra inappropriata, valuta di non concederla. Se un’app diventa inutilizzabile senza le autorizzazioni che neghi, disinstallala immediatamente. Controlla regolarmente le impostazioni delle tue app in Impostazioni e revoca le autorizzazioni non necessarie per le app installate.
Non condividere mai informazioni sensibili : tratta come sospetta qualsiasi app che richieda il tuo PIN o dati personali. Non fornire mai tali informazioni ed elimina qualsiasi app che effettui tali richieste.
Mantieni aggiornato il tuo dispositivo : controlla regolarmente la presenza di aggiornamenti di sicurezza più recenti per il tuo sistema Android e applicali.

Per gli utenti Android 16, si consiglia di abilitare la Protezione avanzata per rafforzare le difese contro tentativi di hacking, truffe e filtri antispam.

Fonte e immagini