Il bollettino ThreatsDay di questa settimana copre un'ampia gamma di minacce, da un colpo crittografico da 6,43 miliardi di dollari e Volt Typhoon alle falle di ChatGPT, backdoor nelle estensioni AI, spyware, una botnet DDoS Linux e CVE critiche. In questo riepilogo settimanale sulla sicurezza online, ci concentriamo sugli elementi su cui i lettori comuni possono agire subito: spyware Android e phishing tramite codice dispositivo.

Il bollettino di origine è una rassegna a livello di titoli, quindi ci atteniamo a ciò che nomina ed evitiamo di indovinare dettagli che non fornisce. Dove mancano specifiche, indichiamo abitudini protettive generali e consolidate.

Spyware Android e a cosa può accedere

Lo spyware è un software malevolo che monitora segretamente l'attività del dispositivo. Secondo la nostra voce di glossario sullo spyware, può raccogliere dati sensibili come password, abitudini di navigazione e informazioni personali senza la tua conoscenza o il tuo consenso.

Su un telefono, questo conta perché il dispositivo contiene così tanto in un unico posto: messaggi, foto, contatti, email e le app di autenticazione o i codici che proteggono i tuoi altri account. Lo spyware che ottiene ampi permessi può potenzialmente raggiungere molte di queste cose contemporaneamente.

Abbiamo trattato come questo si manifesta nella pratica. Un esempio recente è Mantax Otax, un ceppo di malware Android che confonde il confine tra ransomware e spyware e minaccia le password monouso, una salvaguardia su cui molte persone fanno affidamento. La lezione è che il malware non ha bisogno di sembrare drammatico per essere dannoso. Leggere silenziosamente codici o messaggi può essere sufficiente per far entrare un attaccante nei tuoi account.

Phishing tramite codice dispositivo: perché le richieste di accesso inaspettate sono un campanello d'allarme

Il phishing tramite codice dispositivo è un altro elemento nel bollettino di questa settimana. L'idea generale dietro questo tipo di attacco è che una persona viene indotta a inserire un codice o ad approvare un accesso su una pagina di login legittima, il che può consegnare a un attaccante l'accesso a un account. Poiché la pagina stessa potrebbe essere reale, il consueto consiglio di controllare l'indirizzo web non è sempre sufficiente.

La regola pratica è semplice: se non hai avviato tu un accesso, non completarlo. Un codice, una richiesta o una richiesta di approvazione inaspettati sono un segnale per fermarsi e verificare. Sii particolarmente cauto quando qualcuno ti contatta e ti chiede di inserire un codice su un dispositivo o un sito web, anche se il messaggio sembra ufficiale o urgente.

Passi per proteggere i tuoi account e dispositivi questa settimana

Nessuno di questi passi richiede competenze tecniche. Insieme riducono le probabilità che spyware o phishing abbiano successo.

  • Controlla i permessi delle app. Apri le impostazioni del telefono e rivedi quali app possono accedere a SMS, contatti, microfono, fotocamera, posizione e funzioni di accessibilità. Rimuovi o limita tutto ciò che non ne ha chiaramente bisogno.
  • Rimuovi le app che non usi. Ogni app installata è una potenziale superficie di attacco. Disinstalla tutto ciò che non è familiare o non necessario.
  • Rifiuta i codici di accesso inaspettati. Non condividere mai un codice monouso né approvare un accesso che non hai avviato tu. I servizi legittimi non ti chiedono di leggere loro dei codici.
  • Installa gli aggiornamenti tempestivamente. Il bollettino include CVE critiche, e le patch sono la principale difesa contro le vulnerabilità note. Aggiorna sistema operativo, browser e app.
  • Attieniti agli app store ufficiali e diffida delle app che richiedono ampi permessi per funzioni semplici.
  • Usa password forti e uniche e l'autenticazione a più fattori dove disponibile, ricordando che i codici aiutano solo se li proteggi.

Il quadro più ampio: colpo crittografico, Volt Typhoon e CVE critiche

Il bollettino segnala anche storie più ampie. Un colpo crittografico da 6,43 miliardi di dollari mostra quanto valore possono prendere di mira gli attaccanti, mentre Volt Typhoon è un promemoria che campagne di lunga durata e ben finanziate restano parte del quadro. La menzione delle falle di ChatGPT e delle backdoor nelle estensioni AI suggerisce che i nuovi strumenti e i componenti aggiuntivi del browser meritano lo stesso scrutinio di qualsiasi altro software che installi.

Per gli individui, il filo conduttore è che gli attaccanti colpiscono l'anello più debole, che si tratti di un sistema non aggiornato, di un'app con permessi eccessivi o di una persona messa fretta ad approvare un accesso. I servizi correlati sono un utile promemoria che gli strumenti di sorveglianza possono assumere molte forme, dallo stalkerware che ha esposto 86.000 file su influencer UE allo spyware pubblicitario zero-click che i giornalisti hanno affrontato nel 2024.

Cosa significa per te

Non devi seguire ogni titolo per essere più al sicuro. La maggior parte dei rischi di questa settimana si riduce a due abitudini: limitare a cosa possono accedere app ed estensioni, e fermarsi prima di approvare qualsiasi accesso che non hai avviato tu. Mantenere i dispositivi aggiornati chiude molte falle note, il che è particolarmente rilevante date le CVE critiche nel bollettino. Se usi estensioni AI per il browser, rivedile con la stessa attenzione di qualsiasi altro componente aggiuntivo.

Punti chiave

Questo riepilogo settimanale sulla sicurezza online si riduce a una breve lista di controllo: rivedi le app installate e i permessi, elimina ciò che non ti serve, non approvare mai codici di accesso inaspettati e aggiorna i tuoi dispositivi oggi. Per il contesto, leggi la nostra voce di glossario sullo spyware, e per un esempio reale di malware Android che prende di mira le OTP, vedi l'articolo su Mantax Otax. Qualche minuto di revisione ora può prevenire un problema molto più grande in seguito.