Ricercatori dell’azienda ESET hanno identificato 10 applicazioni Android che, se installate, possono mettere a rischio la sicurezza e la privacy degli utenti. Le app in questione sono state sviluppate per rubare dati sensibili, tra cui conversazioni telefoniche, messaggi SMS, registri delle chiamate, posizione del dispositivo e file personali.
La campagna di spionaggio informatico ha sfruttato due canali di distribuzione:
- Google Play Store: Sei app dannose sono state distribuite attraverso lo store ufficiale di Google, sfruttando la scarsa attenzione degli utenti durante il download.
- Mezzi subdoli: Le restanti quattro app sono state diffuse al di fuori del Play Store, spesso attraverso chat e messaggi privati, con l’inganno di promettere agli utenti nuove funzionalità o contenuti esclusivi.
Le app malevole si dividono in tre gruppi:
1. App di messaggistica con Trojan VajraSpy:
- Richiedono i dati di contatto e il numero di telefono dell’utente.
- Rubano contatti, SMS, registri delle chiamate, posizione, elenco app installate e file specifici.
- Alcune possono intercettare le notifiche di WhatsApp e Signal.
2. App con opzioni di accessibilità integrate:
- Possono spiare le conversazioni di WhatsApp e Signal.
- Registrano telefonate, tastiere e suoni ambientali (solo Wave Chat).
3. App di notizie:
- Richiedono il numero di telefono per connettersi.
- Possono intercettare contatti e alcuni file.
Ecco l’elenco completo delle 10 app da disinstallare immediatamente:
- YohooTalk
- Privee Talk
- MeetMe
- Let’s Chat
- Quick Chat
- Chit Chat
- TikTalk
- Nidus
- GlowChat
- Wave Chat
Si consiglia di disinstallare immediatamente queste app se presenti sul proprio dispositivo. È importante prestare attenzione quando si ricevono richieste di scaricare app da fonti sconosciute o di cliccare su link sospetti.
Per proteggersi da questo tipo di minacce, è consigliabile:
- Scaricare app solo da fonti affidabili, come il Google Play Store.
- Leggere attentamente le recensioni e le informazioni sulle app prima di installarle.
- Mantenere aggiornato il sistema operativo e le app installate.
- Installare un antivirus affidabile sul proprio dispositivo.
È fondamentale essere consapevoli dei rischi associati alle app dannose e adottare le opportune precauzioni per proteggere la propria sicurezza e privacy.
