Gli hacker stanno rilasciando false app di tracciamento dei contatti

Durante la pandemia di coronavirus, il tracciamento dei contatti viene utilizzato per rallentare la diffusione del virus. Il tracciamento dei contatti è il processo utilizzato per identificare, rintracciare e contattare le persone potenzialmente esposte a un virus altamente contagioso come il COVID-19 in tempi recenti. Il tracciamento dei contatti è una capacità fondamentale necessaria per la riapertura delle attività commerciali al fine di evitare una seconda ondata di contagi, potenzialmente ancora più devastante. Aziende high-tech come Apple e Google hanno rilasciato app di tracciamento dei contatti per i loro telefoni cellulari, ma non si stanno ancora coordinando formalmente con gli enti governativi statunitensi.

Oltre alle ovvie preoccupazioni relative alla privacy legate ai dati generati da Apple e Google nelle loro applicazioni di tracciamento dei contatti, esiste un altro rischio insidioso. Gli hacker hanno iniziato a diffondere applicazioni di tracciamento dei contatti false e dannose.

In che modo gli hacker potrebbero attaccare con un'app di tracciamento dei contatti fasulla?

Attacchi di phishing

Il primo metodo di attacco, utilizzato fin dall'inizio di questa pandemia, consiste in attacchi di phishing legati al tracciamento dei contatti . Gli hacker inviano notifiche ospedaliere a destinatari di posta elettronica ignari. L'email afferma che un amico, un collega o un familiare è risultato positivo al COVID-19 e che il destinatario dell'email è stato esposto al virus. Viene richiesto di scaricare e compilare un modulo "precompilato" per prenotare il test e prevenire la diffusione del virus. Purtroppo, l'allegato contiene malware che compromette il computer.

Applicazioni dannose

Un secondo metodo di attacco consiste nella creazione, da parte degli hacker, di applicazioni di tracciamento dei contatti dannose per i dispositivi mobili. Uno studio condotto da Anomali, una società di ricerca sulle minacce , afferma che i criminali informatici hanno impersonato 12 app governative di tracciamento dei contatti di paesi come Italia, Russia, Singapore e Colombia per infettare utenti ignari. Queste app fasulle installano malware trojan come Anubis o Spynote, consentendo all'app di rubare le informazioni personali dell'utente. Sebbene queste app non fossero presenti sul Google Play Store o sull'App Store di Apple, gli utenti si sono fidati della loro identità governativa, installandole e infettandosi con il malware.

Come evitare queste minacce

Sii sempre vigile con le azioni che svolgi online, soprattutto quando ti viene chiesto di installare qualcosa sul tuo dispositivo.

• Non installare mai app che non provengano dal Play Store di Google e dall'App Store di Apple.
• Installa un software di sicurezza per proteggere il tuo dispositivo mobile dai virus. Anche in questo caso, installalo solo dal Play Store di Google o dall'App Store di Apple.

• Non cliccare eventuali collegamenti in email che non ti aspettavi.
• Fate attenzione ai link che rimandano a siti web potenzialmente falsi sul COVID-19.
• Visita solo siti web affidabili sul COVID-19. Tra i siti sicuri ci sono:
  • • Centri per il controllo delle malattie (CDC)
    • Organizzazione Mondiale della Sanità (OMS)
    • John Hopkins University
• Evita le email di phishing prestando attenzione a questi segnali d'allarme nella tua posta elettronica:
  • • Email con indirizzo generico (Gentile Signore, Gentile Signora o Gentile Cliente). 
    • Ricevere un'e-mail inaspettata che ti sollecita ad agire.
    • Ortografia, grammatica e punteggiatura scadenti.
    • Email contenenti allegati. Non aprire mai allegati che non hai richiesto, nemmeno da persone che conosci, senza prima aver consultato il loro mittente.

Ogni azienda trae beneficio da una formazione periodica dei dipendenti sulle minacce informatiche emergenti e sui metodi di attacco più ricorrenti, come password deboli, email di phishing e attacchi di ingegneria sociale. Pertanto, 

• formare i dipendenti almeno una volta al mese su argomenti inerenti alla sicurezza informatica e sulle migliori pratiche.

Per saperne di più sulla falsa app Arrogya Setu, guarda questo servizio di 3 minuti di un notiziario indiano:

https://www.youtube.com/watch?v=xUepP-d7lyE

Stai facendo abbastanza per proteggere la tua attività?

Iscriviti oggi a CyberHoot e dormi meglio sapendo il tuo

i dipendenti sono formati in materia informatica e sono sempre in guardia!

Iscriviti Oggi!

fonti

• CyberScoop
• CyWare Social
• Articolo di CyberHoot sul Coronavirus
• Anomoli