Attenzione: App Android malevoli che possono filmarvi

Non solo le applicazioni Android dannose che mirano a rubare i tuoi dati bancari sono una minaccia per la sicurezza del tuo dispositivo. Gli esperti di sicurezza informatica di SentinelLabs hanno scoperto un gruppo di criminali informatici che promuovono tre false app che si fingono YouTube, ma che in realtà mirano a registrare video degli utenti ignari.

Questi criminali utilizzano nomi noti come “YouTube” per cercare di guadagnare credibilità. Google, l’azienda madre di YouTube, non ha nulla a che fare con queste app fraudolente, ma i criminali cercano di ingannare gli utenti utilizzando il nome di questa popolare piattaforma.

Una di queste app false si chiama “Piya Sharma,” e viene utilizzata anche per truffe legate all’amore. L’interfaccia di queste app è progettata per assomigliare al sito web di YouTube più che all’app ufficiale. Tuttavia, questi criminali richiedono un numero significativo di autorizzazioni quando gli utenti cercano di installare queste app, e questo è un campanello d’allarme.

Il malware in questione è chiamato CapraRAT, ed è distribuito attraverso il download manuale da siti web, non attraverso il Google Play Store. Pertanto, è sempre una buona pratica evitare di installare app da fonti non attendibili, specialmente se non si è esperti di Android. Se avete installato accidentalmente una di queste app, il consiglio è di disinstallarla immediatamente.

Questo è un problema di sicurezza significativo, perché il malware CapraRAT può accedere a dati sensibili come registri delle chiamate, posizioni GPS, messaggi di testo e contenuti delle chiamate. Può anche catturare screenshot, avviare chiamate e registrare video. Ciò potrebbe portare a casi di furto di identità e phishing.

Al momento, sembra che questi criminali stiano mirando particolarmente a figure di spicco in India, come membri dell’esercito, del governo e attivisti. Tuttavia, tutti gli utenti devono essere consapevoli di questa minaccia, poiché chiunque potrebbe potenzialmente diventare una vittima di CapraRAT.

La precauzione migliore è quella di evitare il download di app da fonti non attendibili e di essere sempre consapevoli delle autorizzazioni richieste dalle app durante l’installazione.