Scoperta Shock: Decine di App Spyware Pre-installate su Android dai Governi!

Spyware Mascherati: La Minaccia Nascosta per la Società Civile

Recentemente, una coalizione di governi ha lanciato un allerta riguardo a una serie di app Android che apparentemente sembrano legittime, ma in realtà funzionano come spyware.
Queste app sono utilizzate per attaccare la società civile, specialmente le comunità che potrebbero contrastare gli interessi del governo cinese.
Il National Cyber Security Centre (NCSC) del Regno Unito, parte dell’agenzia di intelligence GCHQ, insieme a diverse agenzie governative di Australia, Canada, Germania, Nuova Zelanda e Stati Uniti, ha emesso avvisi sulle famiglie di spyware conosciute come BadBazaar e Moonshine.

Il Funzionamento di BadBazaar e Moonshine

BadBazaar e Moonshine si celano all’interno di app Android apparentemente innocue, comportandosi come malware di tipo “trojan”.
Queste minacce hanno capacità di sorveglianza avanzate, consentendo l’accesso a fotocamere, microfoni, chat, dati di localizzazione e molto altro.
L’analisi di esperti di sicurezza informatica, come Lookout e Trend Micro, ha rivelato che questi spyware prendono di mira in particolare le comunità uigure, tibetane e taiwanesi, oltre ai gruppi della società civile.
In particolare, le comunità uigere, già soggette a repressioni da parte del governo cinese, sono state uno degli obiettivi principali di queste operazioni di hacking.

Il NCSC ha dichiarato che le applicazioni hanno come target individui associati a temi considerati una minaccia alla stabilità del regime cinese, inclusi i movimenti per l’indipendenza di Taiwan e i diritti delle minoranze etniche.
Tra le app pericolose vi sono oltre 100 app mascherate da strumenti di preghiera musulmana e buddista o app di messaggistica come Signal e WhatsApp.
Inoltre, è stata identificata un’app iOS chiamata TibetOne, presente nell’App Store di Apple dal 2021.

Per ulteriori dettagli e informazioni tecniche su queste minacce, è possibile consultare il documento di analisi completo del NCSC.