Un nuovo trojan chiamato SparkKitty sta colpendo milioni di smartphone Android e iOS in tutto il mondo, diffondendosi tramite app legate a criptovalute e gioco d´azzardo scaricabili dagli store ufficiali e da siti fraudolenti.

Su iOS, SparkKitty si nasconde in app apparentemente legittime o in siti che imitano l´App Store, sfruttando strumenti per sviluppatori aziendali per installarsi furtivamente. Su Android, si camuffa da app di criptovalute come la falsa app di messaggistica SOEX, molto diffusa. Queste app inviano segretamente foto dalla galleria agli hacker, per rubare dati sensibili come frasi di recupero di portafogli e credenziali.

Come proteggersi:

·       Rimuovere subito app sospette

·       Non salvare password o dati sensibili in foto o note, usare password manager criptati

·       Aggiornare sempre sistema operativo e app

·       Scaricare solo da fronti affidabili

·       Controllare i permessi concessi alle app

SparkKitty è un esempio di quanto sia importante essere prudenti e mantenere sempre alta la guardia per proteggere dati personali e risorse digitali.