Forse hai sentito la notizia secondo cui pi\u00f9 di 300.000 utenti Android hanno inconsapevolmente scaricato da Google Play Store delle app bancarie trojan, ossia app dannose che hanno aggirato i controlli di sicurezza dello Store per installare malware.<\/p>\n
Questa notizia proviene da un rapporto sulla sicurezza <\/a>da cui risulta che questi trojan si sono spacciati abilmente per le app che la gente cerca pi\u00f9 di frequente, come scanner di codici QR, app per fitness e molti altri tipi di utilit\u00e0 ampiamente diffusi. In realt\u00e0, queste app fasulle contengono trojan progettati per rubare informazioni bancarie, registrare i tasti quando si inseriscono le informazioni del conto e perfino acquisire screenshot di ci\u00f2 che si sta facendo sul telefono.<\/p>\n Il trucco di questo malware \u00e8 che si attiva solo dopo che \u00e8 stato installato e l\u2019utente potrebbe non accorgersene. Per l\u2019attivazione del malware \u00e8 richiesto un passo in pi\u00f9, come un aggiornamento in-app (non eseguito tramite il Play Store, ma direttamente all\u2019interno della app) che scarica il payload del malware sul telefono. In molti casi, le app fasulle costringono gli utenti a fare questo aggiornamento una volta che l\u2019app \u00e8 stata scaricata.<\/p>\n Cos\u00ec, anche se le app presenti nel Play Store potrebbero non contenere malware, dopo l\u2019acquisto esse scaricano il payload sul telefono dell\u2019utente da altri server, ed \u00e8 per questa ragione che queste app dannose non sono state prontamente segnalate.<\/p>\n Tutto questo \u00e8 solo un altro modo escogitato dagli hacker per infettare gli smartphone con malware.<\/p>\n Non c\u2019\u00e8 da stupirsi che prendano di mira gli smartphone. Sono pieni di informazioni personali e di foto, oltre che delle credenziali delle app bancarie e di pagamento, tutti dati preziosi da rubare o da bloccare in cambio di un riscatto. Se a questo si aggiungono altre potenti funzionalit\u00e0 degli smartphone come fotocamere, microfoni e GPS, un telefono compromesso pu\u00f2 permettere a un hacker di:<\/p>\n La risposta a tutto questo \u00e8 una sola: un grande \u201cNo grazie\u201d!<\/p>\n Come funziona questo tipo di app dannose? Spacciandosi per app legittime, queste app possono finire sul tuo telefono e ottenere autorizzazioni di accesso a file, foto e funzionalit\u00e0, o introdurre un codice che consente ai criminali informatici di raccogliere informazioni personali. Questo pu\u00f2 causare problemi di ogni genere, che vanno da una pioggia di annunci popup a costosi furti di identit\u00e0.<\/p>\n Ecco alcuni esempi recenti di app dannose riportati dai mezzi di comunicazione:<\/p>\n Ancora una volta, \u201cNo, grazie\u201d. Vediamo dunque come fare per stare alla larga da app dannose come queste.<\/p>\n Per fortuna ci sono vari modi per individuare questi impostori. I principali marketplace di app come Google Play e App Store di Apple cercano di mantenere i loro scaffali virtuali liberi da malware, come riferiscono Google<\/a>\u00a0e Apple<\/a>. Tuttavia, i criminali informatici possono trovare modi per aggirare i controlli. Dopotutto, \u00e8 il loro mestiere! Con qualche precauzione in pi\u00f9 potrai rendere pi\u00f9 sicuri i tuoi dispositivi. Questi accorgimenti possono essere di aiuto:<\/p>\n Un altro modo usato dai criminali informatici per intrufolarsi nel tuo dispositivo \u00e8 quello di ottenere le autorizzazioni per accedere alla tua posizione, ai tuoi contatti e alle tue foto, e per farlo si servono di app sospette. Pensa alle truffe con le app torcia gratuite<\/a>\u00a0citate sopra che richiedono anche pi\u00f9 di 70 autorizzazioni diverse, come il diritto di registrare audio e video e di accedere ai contatti. Quindi fai molta attenzione alle autorizzazioni che ti richiede un\u2019app quando la installi. Se te ne chiede molte pi\u00f9 di quante te ne aspetteresti, ad esempio un semplice gioco che vuole accedere alla tua fotocamera o al tuo microfono, potrebbe essere una truffa. Elimina l\u2019app e trovane una legittima che non chieda autorizzazioni cos\u00ec invasive.<\/p>\n Puoi anche controllare quali autorizzazioni richiede un\u2019app prima di scaricarla. In Google Play, scorri l\u2019elenco delle app fino a Informazioni su questa app. Qui, fai clic su Autorizzazioni dell\u2019app per vedere un elenco dettagliato. Nell\u2019App Store di iOS, scorri fino a Privacy delle app e tocca Vedi dettagli per vedere un elenco analogo. Per conoscere le autorizzazioni delle app che sono gi\u00e0 sul proprio telefono, gli utenti iPhone possono scoprire come concedere o revocare le autorizzazioni delle app qui<\/a>, mentre gli utenti Android possono fare lo stesso qui<\/a>.<\/p>\n Anche se alcune app (come i giochi) si basano su contenuti scaricabili all\u2019interno dell\u2019app, fai attenzione alle app che richiedono un aggiornamento immediato direttamente dall\u2019app.\u00a0Nella maggior parte dei casi, le app che scarichi dallo store dovrebbero essere gi\u00e0 aggiornate alla versione pi\u00f9 recente e non dovrebbero richiedere alcun aggiornamento. Allo stesso modo, \u00e8 consigliabile aggiornare il telefono tramite l\u2019app store e non l\u2019app stessa per evitare attacchi basati su malware.<\/p>\n Come per molti attacchi, i criminali informatici fanno affidamento sulle persone che fanno clic sui link o toccano \u201cScarica\u201d senza pensarci due volte. Prima di scaricare un\u2019app, fai qualche ricerca veloce per cercare di capire se \u00e8 dannosa. Verifica l\u2019attendibilit\u00e0 dello sviluppatore: ha pubblicato altre app con molti download e buone recensioni? Un\u2019app legittima ha in genere molte recensioni, mentre una dannosa potrebbe averne solo alcune (fasulle) a cinque stelle. Infine, cerca errori di battitura e di grammatica sia nella descrizione che negli screenshot dell\u2019app. Potrebbero essere un segno che un hacker l\u2019ha creata frettolosamente e distribuita velocemente.<\/p>\n Basarsi sulle raccomandazioni provenienti da fonti affidabili, come una pubblicazione nota o i redattori dell\u2019app store, \u00e8 ancora meglio che passare personalmente in rassegna le recensioni. In questo caso, gran parte del lavoro di verifica \u00e8 gi\u00e0 stato svolto da un critico affermato. Cercando brevemente \u201cmigliori app per fitness\u201d o \u201cmigliori app per viaggiatori\u201d prima di scaricare un\u2019app, si dovrebbero trovare articoli di siti legittimi che possono fornire buoni suggerimenti e descrivere le app in dettaglio.<\/p>\n A differenza di Google Play e App Store di Apple, che esaminano e controllano le app per garantirne la sicurezza, i siti di terze parti potrebbero non effettuare questi controlli. Anzi, alcuni siti di terze parti ospitano intenzionalmente app dannose nel quadro di una truffa pi\u00f9 ampia. Certo, i criminali informatici hanno trovato il modo di aggirare il processo di verifica di Google e Apple, ma la possibilit\u00e0 di scaricare un\u2019app sicura dai loro store \u00e8 notevolmente superiore rispetto a qualsiasi altro app store. Inoltre, sia Google che Apple rimuovono rapidamente le app dannose dopo averle scoperte, rendendo i loro store molto pi\u00f9 sicuri.<\/p>\n Con tutto quello che facciamo con i nostri telefoni, \u00e8 importante installare un software di sicurezza su di essi, proprio come facciamo sui nostri computer e portatili. Che tu scelga un software di sicurezza completo<\/a> in grado di proteggere tutti i tuoi dispositivi o decida di optare per un\u2019app disponibile in Google Play<\/a> o nell\u2019App Store iOS di Apple<\/a>, potrai contare su una protezione sul Web, per i dispositivi e contro i malware che ti consentir\u00e0 di garantire la sicurezza del tuo telefono.<\/p>\n Oltre all\u2019installazione di un software di sicurezza \u00e8 necessario mantenere aggiornato il sistema operativo del telefono. Gli aggiornamenti possono correggere le vulnerabilit\u00e0 su cui fanno affidamento i criminali informatici per mettere in atto i loro attacchi basati su malware: \u00e8 un altro metodo comprovato per garantire la tua sicurezza e il corretto funzionamento del tuo telefono.<\/p>\n Ecco qualche altra cosa che puoi fare:<\/p>\n Infine, puoi sempre chiederti: \u201cQuesta app mi serve davvero?\u201d Un modo per evitare le app per dispositivi mobili dannose \u00e8 quello di scaricare meno app in generale. Se hai dei dubbi sul fatto che un dato gioco gratuito sia legittimo o se l\u2019offerta su una determinata app di produttivit\u00e0 sembra un po<\/em>\u2019 troppo<\/em> vantaggiosa, non farti tentare. Cerca un\u2019opzione migliore o lascia perdere. Come detto prima, i criminali informatici contano davvero sul fatto che noi facciamo clic e scarichiamo senza pensare. Stare in guardia contro i malware per dispositivi mobili ti coster\u00e0 qualche minuto del tuo tempo, ma nulla rispetto ai costi potenziali di un telefono violato.<\/p>\n","protected":false},"excerpt":{"rendered":" Forse hai sentito la notizia secondo cui pi\u00f9 di 300.000 utenti Android hanno inconsapevolmente scaricato da Google Play Store delle…<\/p>\n","protected":false},"author":1125,"featured_media":148573,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[11932],"tags":[13528,13480],"coauthors":[16307],"class_list":["post-139348","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mobile-security","tag-malicious-apps-it-it","tag-sicurezza-mobile"],"acf":[],"yoast_head":"\n\n
\n
Sette accorgimenti per scaricare app per dispositivi mobili pi\u00f9 sicure\u00a0\u00a0<\/strong><\/h2>\n
1) Tieni d<\/strong>\u2019occhio le autorizzazioni delle app\u00a0\u00a0<\/strong><\/h3>\n
2) Diffida delle app che richiedono un aggiornamento in-app\u00a0<\/strong><\/h3>\n
3) Leggi attentamente le recensioni sulle app\u00a0<\/strong><\/h3>\n
4) Fai affidamento su raccomandazioni affidabili\u00a0\u00a0<\/strong><\/h3>\n
5) Evita gli app store di terze parti\u00a0<\/strong><\/h3>\n
6) Proteggi il tuo smartphone con un software di sicurezza\u00a0\u00a0<\/strong><\/h3>\n
7) Aggiorna il sistema operativo del telefono\u00a0\u00a0<\/strong><\/h3>\n
Stai in guardia contro i malware per dispositivi mobili\u00a0\u00a0<\/strong><\/h2>\n
\n