Attenti a questo finto Play Store: c'è anche Immuni ma non è quella vera (e vi ruba soldi)

Il Computer Emergency Response Team (CERT) dell’AGID, l’Agenzia per l’Italia Digitale che fa capo alla Presidenza del Consiglio dei Ministri, ha scoperto un sito che graficamente non fa altro che replicare esattamente il Play Store di Google. Il brutto però è che il sito non replica solo la grafica ma permette anche di scaricare applicazioni che però sono del tutto infette. Il problema oltretutto che tra di esse c’è anche la famosa app Immuni, per il tracciamento dei contatti positivi da COVID, che risulta completamente falsa e creata ad hoc per spandere un malware.

Immuni e non solo: ecco tutte le app presenti sul Play Store fasullo

Il sito fasullo del Play Store è stato scoperto dalla società italiana di cyber sicurezza D3Lab e per fortuna la scoperta è avvenuta solo 10 giorni dopo la messa online del Play Store fasullo. La replica dello store di app risulta completamente italiana e le applicazioni che sono state poste in essere sul negozio virtuale falso sono app riguardanti servizi di banche e non solo ma tutti del nostro territorio. Il malware veicolato da queste applicazioni non è stato ancora analizzato, ma secondo il CERT arriva da un derivato di Anubis che sappiamo bene risulta essere uno dei malware più utilizzati in Android.

Ma quali sono allora le applicazioni ''fasulle'' che il Play Store altrettanto falso? In questo caso si parte dalla più importante in questo momento ossia Immuni. L'applicazione di contact tracing per riuscire a combattere da diffusione del COVID-19 infatti è stata replicata completamente e gli utenti potrebbero incappare nel sito fasullo e scaricare quella che non è assolutamente Immuni ma che permette ai malintenzionati di svuotare il portafoglio.

Non solo perché sono anche altre le applicazioni pericolose replicate. Parliamo di Amazon Shopping, Credem, Inbank, Intesa Sanpaolo, InBank, eBay, PayPal. Tutte applicazioni che facilmente gli utenti scaricano non appena prendono in mano uno smartphone e che dunque possono in qualche modo impattare sul lavoro ''cattivo'' degli hacker. E nel dettaglio ecco che, Anubis, può leggere e rubare i dati presenti in uno smartphone ma anche tracciare tutto quello che l'utente digita sullo smartphone, o addirittura criptare tutti i dati per poi chiedere un riscatto. E’ quindi un malware estremamente pericoloso e la soluzione immediata è quella di procedere sempre e solo alla installazione di applicazioni provenienti dal Play Store quello installato già sullo smartphone non appena esce di fabbrica. Il resto meglio lasciar perdere.