• Un nuovo rapporto del National Cyber Security Centre (NCSC) del Regno Unito, in collaborazione con agenzie di sicurezza informatica internazionali, ha rivelato la presenza di spyware, come BadBazaar e Moonshine, all'interno degli store ufficiali di Google e Apple.
• Questi spyware, mascherati da app innocue come lettori PDF o app religiose, sono riusciti a eludere i controlli di sicurezza e a monitorare dati sensibili degli utenti, inclusi microfono, fotocamera, posizione e messaggi.
• Gli obiettivi principali di questi attacchi mirati sembrano essere attivisti per i diritti umani, sostenitori dell'indipendenza di Tibet e Taiwan, difensori della democrazia di Hong Kong e membri del Falun Gong, con le app progettate per attrarre specificamente questi gruppi.
• Alcune di queste app dannose sono rimaste disponibili per mesi o addirittura anni sugli store prima di essere rimosse, mettendo in discussione l'efficacia delle misure di sicurezza attuali di Apple e Google, che ancora non hanno rilasciato dichiarazioni ufficiali in merito.
• Il rapporto evidenzia la necessità di una maggiore cautela da parte degli utenti, anche quando si scaricano app da store ufficiali, consigliando di verificare attentamente lo sviluppatore, le recensioni e la data di pubblicazione dell'app prima dell'installazione per mitigare i rischi.
