Sul telefono è apparsa un’icona a forma di ingranaggio, attenzione, potrebbe essere uno spyware

Una piccola icona è apparsa sul tuo telefono Android? Se hai scoperto di recente un’applicazione che non conoscevi sul tuo smartphone, la cui icona rappresenta la forma di un ingranaggio… sfiducia. Potrebbe essere effettivamente uno spyware russo, ha avvertito la società spagnola di sicurezza informatica Lab52 sabato 9 aprile, secondo Le Parisien.

Come funzionerebbe questo spyware? In realtà si stava nascondendo dietro un’applicazione chiamata Process Manager, che hai installato accidentalmente seguendo un semplice link.

Software in grado di accedere ai tuoi dati

Se attivi questa applicazione, Lab52 indica che ti verranno chieste una serie di autorizzazioni, a priori come per una classica applicazione, ma questa volta a vantaggio degli hacker e dando loro accesso ai tuoi dati personali.

Come mostra uno screenshot, il software viene quindi eseguito in background e viene visualizzato solo all’apertura della barra delle applicazioni. È quindi molto facile dimenticare e durante questo periodo i tuoi dati vengono inviati a un server in Russia, spiega il parigino.

Origine dello spyware incerta

Tuttavia, l’origine esatta di questo spyware dovrebbe essere interpretata con cautela, poiché gli indirizzi IP “possono essere acquistati sul mercato nero e riutilizzati da qualcun altro”, spiega un esperto di sicurezza informatica. Il contesto della guerra in Ucraina solleva sospetti sulle intenzioni russe, ma potrebbe esserci un collegamento con Turlaun gruppo di hacker russi finanziato dal regime, mentre Lab52 va avanti, sottolineando però la sua mancanza di certezza in merito.

Altrimenti, l’hack in realtà installa un’app indiana sul tuo telefono che gli hacker guadagnano soldi ad ogni nuovo download dell’applicazione, grazie a un sistema di sponsorizzazione.

In breve, anche se gli obiettivi esatti degli hacker non sono ancora chiari, l’applicazione Process Manager dovrebbe essere evitata. Non dimenticare di seguire i link di cui non conosci l’origine e non accetti i termini e le condizioni di un’applicazione che non hai installato tu stesso e che non è certificata.