Attacchi tramite fornitori e app di terze parti

Cosa sta succedendo

Immagina di fidarti di un idraulico raccomandato da un amico, ma quell’idraulico lavora anche per persone poco oneste che gli hanno insegnato a copiare le chiavi di casa dei clienti. Le truffe tramite app di terze parti funzionano così: i criminali non ti attaccano direttamente, ma colpiscono un’app o un servizio di cui ti fidi, e attraverso quello arrivano ai tuoi dati. Sul telefono, questo si traduce in app apparentemente normali che nascondono funzioni pericolose, o in aggiornamenti automatici di programmi che usi ogni giorno ma che, dopo l’aggiornamento, iniziano a spiare quello che fai. Il rischio è reale soprattutto per le app gratuite meno conosciute.

Esempio concreto

Mario usa da anni un’app gratuita per convertire le foto in PDF. Un giorno l’app riceve un aggiornamento automatico: sembra tutto normale, ma nell’aggiornamento i criminali hanno nascosto un piccolo programma che legge i messaggi SMS di Mario, compresi quelli con i codici inviati dalla sua banca. Mario non si accorge di nulla, ma i suoi codici di sicurezza vengono rubati silenziosamente.