Apple si è sempre preoccupata della sicurezza del sistema iPhone, motivo per cui il sistema è molto più chiuso rispetto agli altri.
Ma, come sappiamo, non ci sono sistemi impenetrabili in questo mondo tecnologico, e di tanto in tanto compaiono minacce su iOS che si rivelano effimere.
L’ultima di queste minacce si chiama GoldPickaxe, identificata dalla società di sicurezza Group-IB.
Questo trojan è in grado di raccogliere informazioni biometriche dagli utenti, intercettare messaggi SMS, catturare attività web e persino fingersi rappresentanti bancari per ottenere dati sensibili, come foto di documenti di identità.
In questo articolo, imparerai chi è più a rischio di essere contaminato e come proteggerti da questa minaccia.
GoldPickaxe: Dovrei Preoccuparmi?
Fin dall’inizio, chiariamo: se non installi app “parallele” sul tuo iPhone tramite piattaforme diverse dall’App Store ufficiale di Apple, non devi preoccuparti.
I trojan non sono virus, il che significa che non infettano così facilmente. Come suggerisce il nome, sono cavalli di Troia che l’utente installa pensando che sia qualcos’altro.
È tramite l’installazione di app parallele che questo trojan entra nel sistema, in un profilo configurato in modo malevolo.
Può anche essere installato tramite l’applicazione TestFlight, utilizzata dagli sviluppatori per testare le loro app prima che vengano pubblicate sull’App Store. Quindi, fai molta attenzione a installare app da fonti non affidabili.
Cosa Fa GoldPickaxe sul Tuo iPhone?
Quando il trojan GoldPickaxe infetta un iPhone, esegue una serie di azioni dannose per compromettere la sicurezza del dispositivo e raccogliere informazioni sensibili dagli utenti.
Alcune delle principali azioni che GoldPickaxe può eseguire includono:
-
- Raccolta di informazioni biometriche: Il trojan può accedere e raccogliere dati biometrici memorizzati sul dispositivo, come impronte digitali o riconoscimento facciale, se disponibili.
- Intercettazione di messaggi SMS: Può intercettare i messaggi di testo SMS inviati e ricevuti dall’utente, consentendo l’accesso a informazioni confidenziali, come codici di verifica a due fattori o password di autenticazione.
- Cattura di attività web: GoldPickaxe può monitorare e catturare l’attività di navigazione web dell’utente, inclusi siti web visitati, ricerche effettuate e informazioni inserite nei moduli online.
- Falsificazione di rappresentanza bancaria: Il trojan può fingere di essere rappresentanti bancari legittimi, contattando gli utenti e richiedendo informazioni confidenziali, come foto di documenti di identità, numeri di carte di credito o dettagli del conto bancario.
- Possibile accesso remoto: A seconda della configurazione del trojan, gli aggressori dietro GoldPickaxe possono ottenere accesso remoto al dispositivo infetto, consentendo azioni aggiuntive, come l’installazione di software dannoso aggiuntivo o il furto di dati aggiuntivi.
Come Proteggersi da GoldPickaxe?
Per proteggersi da GoldPickaxe e altre minacce simili, gli esperti di sicurezza raccomandano le seguenti misure:
- Evitare fonti non affidabili: Non installare app da fonti non ufficiali o non affidabili. Cerca sempre di scaricare app dall’App Store ufficiale di Apple e verifica la reputazione dello sviluppatore prima di installare qualsiasi app.
- Aggiornare regolarmente iOS: Mantieni sempre aggiornato il tuo dispositivo iPhone con gli ultimi aggiornamenti di sicurezza forniti da Apple. Questi aggiornamenti spesso correggono vulnerabilità conosciute e forniscono protezione aggiuntiva contro le minacce emergenti.
- Cautela nella condivisione di informazioni: Evita di condividere informazioni personali o sensibili, come foto di documenti di identità, attraverso canali non sicuri, come messaggi di testo o e-mail non crittografate.
- Verifica delle fonti affidabili: Quando ricevi richieste di informazioni personali, soprattutto relative a informazioni bancarie, verifica sempre l’autenticità della fonte prima di fornire qualsiasi dato.
- Consapevolezza del phishing: Sii consapevole dei tentativi di phishing, dove gli utenti vengono ingannati da e-mail o messaggi falsi che richiedono informazioni personali. Non fare clic su collegamenti sospetti e verifica sempre la legittimità della comunicazione prima di fornire informazioni.
Seguendo queste linee guida di sicurezza, gli utenti possono ridurre significativamente il rischio di infezione da GoldPickaxe e mantenere i propri dispositivi iPhone al sicuro dalle minacce informatiche.
E mantenere una vigilanza continua, adottando pratiche di sicurezza consigliate, è essenziale per proteggere i dati personali e finanziari in un mondo digitale sempre più connesso.
Ma, non si può fare a meno di commentare la sorprendente coincidenza del primo trojan per iPhone che appare proprio nel momento in cui la legislazione europea sta obbligando Apple a consentire negozi di app esterni.
Ma è solo una coincidenza, naturalmente…
