L’invasione silenziosa: lo Spamware ti guarda già dalla scatola
Pensate che la sicurezza mobile dipenda dai vostri click? Vostro malgrado, vi sbagliate. Un’indagine di Bitdefender svela l’operazione Midnight Mimosa: migliaia di smartphone Android ultra-economici arrivano sugli scaffali con un malware già saldato nel firmware, pronto all’uso prima ancora del primo avvio.
La lezione per l’era dell’hardware smart è spietata: quando il prodotto costa scandalosamente poco, il prezzo reale lo paga la vostra sicurezza. E non c’è AI o antivirus che tenga se la falla è già scolpita nel silicio.
Nessun download azzardato, nessuna disattenzione: la trappola scatta all’accensione. Sfruttando i chip MediaTek di dispositivi low-cost e cloni di fascia alta, il sistema operativo infetto installa app fantasma (meteo, note, utility) per generare pubblicità invisibili, incassando clic fraudolenti a spese dell’utente. Non solo: disattiva temporaneamente il Play Store per eludere i controlli Google e trasforma i telefoni in proxy residenziali per coprire il traffico illegale di botnet esterne.
La catena di fornitura hardware si conferma il vero anello debole dell’ecosistema tech: tra produttori anonimi e assemblatori opachi, rintracciare i responsabili è impossibile. E le contromisure? Praticamente nulle per l’utente medio, dato che il codice malevolo risiede nella partizione di sistema inattaccabile.
