L’ennesima truffa che coinvolge suo malgrado WhatsApp può causare un furto dei dati sensibili presenti nel telefono. Una nuova truffa nata in Italia fa inviare al proprio iPhone diversi dati sensibili.
L’ultima truffa ha colpito gli utenti iPhone ed è nata in Italia.
Il bersaglio sono i possessori di iPhone
una finta versione dell’app di messaggistica più diffusa al mondo è stata infatti proposta a loro su canali non ufficiali (quindi non sull’Apple Store). Al posto dell’agognata app, i malcapitati utenti si sono ritrovati ad installare un codice che può portare i telefoni colpiti inviare a distanza informazioni riservate.
La grande diffusione di WhatsApp è da tempo usata per compiere truffe. Tra le app più scaricate al mondo: Attira da anni gli hacker del pianeta che vogliono sfruttarne la popolarità per introdursi nei telefoni di migliaia di vittime.
L’ultimo attacco che ha colpito gli utenti iPhone è nato in Italia. Secondo Motherboard: Che insieme ai tecnici informatici del Citizen Lab dell’Università di Toronto ha denunciato il tutto. Il sistema sembrerebbe essere stato realizzato dall’azienda italiana Cy4Gate, per essere venduto a scopo di sorveglianza.
Motherboard ha scoperto che la truffa è stata realizzata attraverso siti allestiti appositamente, creati con grafiche riconducibili alla reale app facente parte del gruppo Facebook. Presenti anche istruzioni su come installarla sul proprio iPhone.
Una volta avviato il download, i telefoni venivano spiati attraverso il file di configurazione MDM.
Si tratta di un profilo speciale che setta il comportamento di un iPhone secondo determinati parametri. Solitamente usato in ambito aziendale per dotare i telefoni dei dipendenti di speciali impostazioni per le comunicazioni interne.
Le vittime della truffa, attraverso i siti fraudolenti, hanno dato implicitamente la possibilità agli hacker di installare software non approvati dall’App Store.
Come nel caso della finta versione di WhatsApp:
Il rischio, quindi, è che chi non si è affidato allo store ufficiale abbia consentito al proprio telefono di inviare a distanza dati come il codice identificativo della SIM e del dispositivo. Oltre ad altre informazioni che i ricercatori non sono stati in grado di isolare.
La società di sorveglianza Cy4Gate, che si celerebbe dietro la costruzione dei siti fake, avrebbe tra i clienti anche soggetti istituzionali dentro e fuori dai nostri confini, come gli Emirati Arabi Uniti.
Non si sa perché e per quanto tempo la finta versione di WhatsApp sia stata utilizzata: l’ipotesi è che la pagina di installazione venisse proposta a un numero limitato di soggetti di interesse per i clienti di Cy4Gate.
Altre notizie:
Arriva l’app di “incontri” per cani e gatti: ecco come scaricare “Pedigreender”
Palermo, rissa violenta per problemi di cuore: denunciati 13 minorenni
Post correlati
A proposito dell'autore
