Gli esperti di sicurezza informatica di ESET hanno rivelato la presenza di un Remote Access Trojan (RAT) chiamato VajraSpy all’interno di dodici app Android. Nonostante i rigorosi controlli pre-pubblicazione del Play Store di Google, queste app infette sono riuscite a eludere le misure di sicurezza e sono state disponibili per il download.
Le app compromesse includono varianti di popolari app di messaggistica come WhatsApp e WeChat, quali Privee Talk, MeetMe, Let’s Chat, Quick Chat, Rafaqat, Chit Chat, YohooTalk, TikTalk, Hello Chat, Nidus, GlowChat e Wave Chat.
VajraSpy è un Trojan estremamente pericoloso in quanto è in grado di infiltrarsi profondamente nei dispositivi mobili, compromettendo gravemente la privacy degli utenti. Questo malware può accedere a dati personali come la rubrica, i messaggi SMS e le notifiche, oltre a scattare foto e registrare video senza il consenso dell’utente. Le versioni avanzate del trojan possono intercettare conversazioni su WhatsApp e Signal, aumentando ulteriormente il rischio per la privacy e permettendo anche transazioni finanziarie fraudolente.
Secondo le indagini condotte, VajraSpy è stato attribuito a un gruppo di hacker attivo principalmente tra Pakistan e India, interessato allo spionaggio di figure pubbliche. Tuttavia, la diffusione delle app infette solleva preoccupazioni anche per gli utenti in Europa.
Per difendersi da minacce simili, gli esperti consigliano prudenza nell’installare nuove app. È fondamentale limitare il download a sole app necessarie e verificare attentamente le autorizzazioni richieste. Nessun trojan può operare senza il consenso esplicito dell’utente per l’accesso a dati sensibili come contatti, SMS, fotocamera e microfono.
In un periodo in cui la privacy e la sicurezza dei dati sono argomenti di grande rilevanza, la scoperta di VajraSpy e la sua diffusione attraverso app popolari sottolineano l’importanza di essere vigili e consapevoli quando si tratta di scaricare e utilizzare nuove applicazioni sui dispositivi mobili.
