Le app Caixa non ufficiali ammontano a oltre 5 milioni di download
L'azienda di sicurezza informatica PSafe Una ricerca sul Play Store ha trovato 49 app non ufficiali di Caixa Tem e Auxílio Emergencial. Gli esperti di sicurezza dell'azienda hanno analizzato le app e hanno scoperto che hanno tutte scopi informativi, come insegnare come registrarsi per il soccorso, ma ciò non significa che siano completamente sicure. Secondo l'analisi di PSafe, le app non ufficiali di Caixa Tem e Auxílio hanno già accumulato oltre 5 milioni e 224 mila download.
"È prassi comune per i criminali informatici creare app che sfruttano impropriamente i nomi di altri servizi per attrarre il pubblico", ha scritto Emilio Simoni, direttore del dfndr lab, il laboratorio di sicurezza di PSafe. Ma queste app non ufficiali possono essere modificate dagli sviluppatori e quindi utilizzate per rubare i dati che gli utenti inseriscono al loro interno per ottenere informazioni.
Le app ufficiali Caixa Tem e Auxílio Emergencial sono quelle con il bordo verde nell'immagine, le altre sono considerate riskware da PSafe.
"Sebbene queste app non mostrino attualmente comportamenti dannosi, esiste la possibilità che le loro funzionalità vengano modificate tramite un aggiornamento e rappresentino rischi per i dati degli utenti", avverte Simoni. App non ufficiali di Caixa e Ausilio emergenziale sono considerati riskware, in quanto esiste il rischio che vengano modificati con cattive intenzioni.
Le app Caixa false e non ufficiali sono apparse anche prima di quelle ufficiali
Come ha sottolineato Simoni, il suo laboratorio di sicurezza informatica aveva già individuato app Caixa e Auxílio Emergencial false e non ufficiali, ancor prima che il governo lanciasse le app reali per accedere ai benefici. "Abbiamo individuato oltre 250 app false o non ufficiali che utilizzavano impropriamente il nome Auxílio Emergencial per attrarre persone che desideravano registrarsi. Molte di queste, dopo aver totalizzato milioni di download, hanno subito modifiche alle funzionalità, diventando strumenti di furto di dati", ha affermato l'esperto.
Per proteggersi da app di emergenza sospette, PSafe consiglia di cercare i link per scaricare le app dai siti web ufficiali di enti governativi e banche, di controllare il nome dello sviluppatore dell'app e di leggere le recensioni degli utenti, e di non fornire mai informazioni personali o bancarie ad app di cui non si è certi dell'affidabilità. PSafe offre anche una propria app di rilevamento malware per Android. sicurezza dfndr.
Immagine: Marcelo Camargo (Agenzia Brasile)
