Repository GitHub falsi che diffondono malware
Cosa sta succedendo
Dei criminali hanno creato oltre 7.600 finti depositi di software su GitHub (un sito dove i programmatori condividono programmi) per far scaricare programmi pericolosi a utenti ignari. Questi programmi, chiamati SmartLoader e StealC, servono a rubare password, dati bancari e informazioni personali. È come un negozio contraffatto che vende prodotti falsi: la confezione sembra autentica ma dentro c’è qualcosa di dannoso. Il rischio riguarda soprattutto chi usa il computer, ma su Android il pericolo esiste anche se si scaricano file di installazione (chiamati APK) da siti non ufficiali invece che dal Google Play Store.
Esempio concreto
Mario cerca online un programma gratuito per convertire PDF. Trova un link che sembra legittimo, lo scarica e lo installa. In realtà il programma era falso: in pochi minuti un software invisibile inizia a copiare le sue password salvate nel browser, comprese quelle della banca e della email, e le manda ai criminali. La stessa cosa può succedere su Android se si installa un’app scaricata da un sito invece che dal Google Play Store ufficiale.
Cosa fare se hai un iPhone (Apple)
1. Scarica app SOLO dall’App Store ufficiale Apple: apri l’App Store (icona blu con la A bianca) e cerca l’app direttamente lì, mai da link trovati online. 2. Controlla i permessi delle app già installate: vai in Impostazioni, poi Privacy e sicurezza, e scorri l’elenco per vedere quali app hanno accesso a fotocamera, microfono e posizione. Rimuovi quelle sospette. 3. Attiva il blocco schermo sicuro: vai in Impostazioni, poi Face ID e codice (o Touch ID e codice) e assicurati di avere un codice di 6 cifre attivo. 4. Controlla le password salvate: vai in Impostazioni, poi Password, e verifica se appare qualche avviso di password compromessa. Cambia subito quelle segnalate. 5. Tieni iOS aggiornato: vai in Impostazioni, poi Generali, poi Aggiornamento software, e installa tutti gli aggiornamenti disponibili.
Cosa fare se hai un Android
1. Disattiva l’installazione da fonti sconosciute: vai in Impostazioni, poi Sicurezza e privacy, poi Installa app sconosciute, e assicurati che tutte le app presenti abbiano il permesso disattivato. Scarica solo dal Google Play Store ufficiale. 2. Esegui una scansione con Play Protect: apri il Google Play Store, tocca la tua foto profilo in alto a destra, poi Play Protect, poi Scansione. Se trova minacce, segui le istruzioni per rimuoverle. 3. Controlla le app installate di recente: vai in Impostazioni, poi App, poi Vedi tutte le app. Cerca quelle installate di recente e disinstalla qualsiasi app che non ricordi di aver scaricato tu. 4. Cambia le password importanti: se hai scaricato programmi o app da fonti non ufficiali negli ultimi mesi, cambia subito le password di email, banca e social network. Usa password diverse per ogni servizio. 5. Mantieni Android aggiornato: vai in Impostazioni, poi Informazioni sul telefono, poi Aggiornamento software, e installa tutti gli aggiornamenti disponibili.
Cosa NON fare
- Non scaricare mai programmi o app da link trovati su forum, gruppi WhatsApp o siti non ufficiali, anche se sembrano consigliati da persone fidate.
- Non cliccare su link diretti a siti di programmatori come GitHub se non sai esattamente cosa stai scaricando: questi siti sono pensati per sviluppatori, non per chi usa il telefono o il computer nella vita di tutti i giorni.
- Non ignorare gli avvisi del tuo telefono o del tuo antivirus quando scarichi un file: se appare un messaggio di avviso, fermati e non procedere.
- Non usare la stessa password per più servizi: se i criminali rubano una password, con password diverse non possono accedere a tutto il resto.
- Non installare mai file APK su Android (cioè file di installazione scaricati da siti esterni): usa sempre e solo il Google Play Store ufficiale.
🔗 Fonte ufficiale: BleepingComputer — avviso originale →
Ogni settimana ricevi i nuovi avvisi spiegati in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo avvisi utili.
Iscriviti alla newsletter gratuita