Secondo lui, l’azienda RCS Lab di Milano, in Italia, è dietro il virus del cellulare. Apparentemente, dovrebbe sviluppare un malware di spionaggio simile e, quel che potrebbe essere peggio, si dice che abbia “le forze dell’ordine europee” come clienti, dice sul suo sito web.

Come ha scoperto Google, si tratta di uno spyware (un programma che raccoglie dati sensibili e utilizza Internet per inviare dati da un cellulare o da un computer all’insaputa dell’utente) chiamato Hermit. Esso, come altri spyware (come Pegasus), è stato utilizzato in passato dal governo messicano per spiare giornalisti, attivisti e nemici del regime.

RCS Lab afferma che i suoi prodotti e servizi sono conformi alle normative europee e aiutano le forze dell’ordine a indagare sui crimini.

Il malware spia il tuo telefono

Secondo gli esperti di sicurezza di Lookout, il programma Hermit può assumere completamente il controllo di uno smartphone compromesso, registrare l’audio, reindirizzare le chiamate e, soprattutto, raccogliere dati come contatti, messaggi, foto e posizione corrente.

Inoltre, è altamente contagioso. Immediatamente dopo l’attacco, i collegamenti sono stati inviati ai contatti come parte di messaggi regolari, che sembravano voci di siti Web completamente legittimi. Grazie a questo ingegnoso modo di diffusione, Hermit è in grado di attaccare 10.000 cellulari al giorno, solo in Europa.

Se riesci a trovare e bloccare Hermit su qualsiasi telefono, anche con l’aiuto di un professionista, l’hacker proverà a contattarti di nuovo, magari tramite email o un’app di chat come Facebook Messenger o WhatsApp. Pertanto, un utente distratto può scaricare di nuovo un virus sul telefono, completamente senza saperlo. Pertanto è necessario esercitare estrema cautela, poiché lo spyware è molto difficile da rimuovere a causa di queste pratiche.

Fonte: Custode, Laboratorio RCS