Tra le principali attività che svolgiamo quotidianamente con il nostro smartphone, quello di scaricare nuove applicazioni è sicuramente una delle più frequenti. Ma spesso i software che scarichiamo sul nostro cellulare possono nascondere delle insidie e dei pericoli, come ad esempio dei virus informatici in grado di rubare i nostri dati o di iscriverci, a nostra insaputa, a servizi a pagamento indesiderati. Di solito il download delle applicazioni avviene tramite degli store appositi, come l'AppStore della Apple per iPhone e simili, ma non sempre questa è una garanzia di sicurezza. 

L'allarme del Cert: attenzione a queste app

Proprio per mettere in guardia gli utenti da spiacevoli sorprese, il Cert (Computer Emergency Response Team) ha lanciato l'allarme su 17 applicazioni che "risultano infette da un cosiddetto 'clicker trojan'". ''Questo tipo di malware – sottolineano gli esperti del Cert -  simula l’interazione dell’utente aprendo link e pagine web in background allo scopo di consentire ai suoi creatori di ottenere guadagno illecito da reti di advertising".

 La lista delle app pericolose

Tra le 17 app a cui stare attenti c'è di tutto, si va dalle utility ai viaggi, coinvolgendo diverse categorie. Ecco la lista completa riportata sul sito del Cert:

• RTO Vehicle Information
• EMI Calculator & Loan Planner
• File Manager – Documents
• Smart GPS Speedometer
• CrickOne – Live Cricket Scores
• Daily Fitness – Yoga Poses
• FM Radio – Internet Radio
• My Train Info – IRCTC & PNR (non elencata sotto il profilo dello sviluppatore)
• Around Me Place Finder
• Easy Contacts Backup Manager 
• Ramadan Times 2019
• Restaurant Finder – Find Food
• BMI Calculator – BMR Calc
• Dual Accounts
• Video Editor – Mute Video
• Islamic World – Qibla
• Smart Video Compressor

App infette, quali pericoli si corrono 

Tutte queste App di uno stesso sviluppatore con base in India "si connettono ad un noto server C&C da cui ricevono istruzioni per mostrare alla vittima messaggi pubblicitari mirati, caricare siti web di nascosto e modificare da remoto la configurazione del dispositivo - precisa il Cert -. In un caso, la vittima si è ritrovata iscritta ad un servizio di contenuti a pagamento dopo aver installato una delle App infette".

"Gli utenti di iPhone e iPad - concludono gli esperti - possono proteggersi da questo tipo di minacce evitando di installare applicazioni da fonti di terze parti, di cliccare su 'installa' nei pop-up visualizzati su pagine web di terze parti ed evitando di installare le App per le quali non è stata verificata l’attendibilità dello sviluppatore. Si raccomanda inoltre di installare sul proprio dispositivo una soluzione anti-malware".