Categorie: NewsSicurezza

Immuni. Attenzione ai domini fake che installano un virus

Un falso sito della nota app Immuni punta a installare un malware in grado di impossessarsi del dispositivo dell’utente tramite finti domini creati ad-hoc. Come riconoscerlo e come difendersi.

Il tema ‘Covid-19’ è molto sfruttato dai cybercriminali per tentare di rubare informazioni o infettare i computer e gli smartphone degli utenti.

Questa volta l’esca è Immuni, la nota applicazione di contact tracing approvata dal Governo Italiano che ha superato i 10 milioni di utenti.

L’allarme arriva da Cert-Agid, la struttura del Governo che si occupa di cybersicurezza.

A mettere in guardia tutti della presenza di un fake dell’app Immuni è stato il gruppo di ricercatori di Malware Hunter Team (MHT) tramite un tweet:

Per diffondere l’allarme in tempi rapidi, i ricercatori hanno condiviso con il Cert-Agid il sample in questione. “L’analisi del sample in oggetto ha dimostrato contenere il codice di Alien il successore di Cerberus, un malware per sistemi Android di cui si sta ampiamente discutendo in questo ultimo periodo.”

Installando la falsa applicazione sul proprio smartphone si istalla anche un virus che consente ai malintenzionati di prendere il controllo del dispositivo.

Successivamente, grazie al contributo di D3Lab, sono stati individuati i domini che ospitavano la fake app.

App Immuni, come riconoscere il sito fake ed evitare la truffa

Per proteggersi dalla truffa ed evitare consegnare il proprio smarphone ai cybercriminali occorre fare molta attenzione all’app da scaricare.

Il sito ufficiale dal quale scaricare l’app Immuni è immuni.italia.it, mentre il fake è it-immuni.com. I due siti sono perfettamente identici ma la URL cambia.

Il consiglio è quello di controllare sempre molto bene gli indirizzi nella barra di navigazione del browser prima di installare un’app o di fornire informazioni personali o dati sensibili.

Per evitare di rimanere vittima di queste campagne di phishing è buona norma anche evitare di aprire email dalla dubbia provenienza che invitano a cliccare su un link o aprire un allegato con un certo senso di urgenza.

Sono molti i tentativi di truffe via email che sfruttano il tema Covid-19 per “far abboccare” i malcapitati destinatari.

I commenti sono chiusi

Post recenti

Cybersecurity: Oltre 1 email su 20 è malevola. I dati del 2025

Analisi dei rischi emergenti tra link ingannevoli e furti di identità secondo l’ultimo report Cloudflare. Il panorama della sicurezza informatica…

3 settimane fa

Bonus Giovani Imprenditori: fino a 18.000€ per la tua startup

Requisiti, scadenze e modalità di accesso ai nuovi incentivi del Decreto Coesione, a sostegno delle nuove attività nel campo dell’innovazione…

3 settimane fa

Dominio .eu: sicurezza avanzata e strategie di crescita per le PMI europee

Nuove tecnologie anti-abuso e consigli per un un’identità digitale europea sicura  In un mercato sempre più globale e competitivo, il…

4 settimane fa

Le parole più cercate su Google nel 2025

Uno sguardo al 2025 attraverso le ricerche su Google. Dal conflitto globale al Casatiello napoletano: l’analisi dei trend di ricerca…

1 mese fa

Digital Maturity Report: l’impatto dell’AI e le sfide per le PMI europee

Una ricerca su oltre 8.200 PMI europee, condotta da team.blue, rivela che l'uso degli strumenti digitali è diffuso, ma la…

1 mese fa

Black Friday e Cybercrimine. Impennata di domini malevoli e truffe

Il periodo di shopping più intenso dell'anno è anche il più sfruttato dai criminali informatici. Un’analisi recente rivela un aumento…

1 mese fa

Il sito utilizza cookie di profilazione propri e di terze parti. Se prosegui nella navigazione selezionando un elemento del sito, acconsenti all'uso dei cookie.

APPROFONDISCI