Le app infette presenti nei marketplace di Android e iOS contengono un kit di sviluppo software (SDK) malevolo, progettato per rubare le frasi di recupero dei portafogli di criptovalute utilizzando stealer a riconoscimento ottico (optical character recognition, OCR).
minaccia distribuita
App infette negli store Apple e Google: come eludono i sistemi di sicurezza e come proteggersi
Le policy di sicurezza sempre più restrittive e i controlli implementati da Google e Apple sui loro store ufficiali non bastano più. Come mitigare il rischio di app infette che, attraverso tecniche sempre più sofisticate come l’uso di payload malevoli e Optical character recognition (OCR), permettono ai cyber criminali di eludere i sistemi di verifica
Pubblicato il 5 feb 2025
Mirella Castigli
Giornalista
@RIPRODUZIONE RISERVATA
Mirella Castigli
Giornalista
Giornalista pubblicista, collabora con AgendaDigitale.eu dal 2021. Laurea in Chimica Bio-organica all’Università degli Studi di Milano (1998, tesi sulla Chimica combinatoria, relatore Prof. Umberto Valcavi), collabora con CyberSecurity360, Pagamenti Digitali e BigData4Innovation (ora ZeroUno) dal 2021. In precedenza, ha collaborato con Computer Idea e alle inchieste di Pc Magazine come freelance (2000 – 2006), alla newsletter quotidiana e settimanale di VNUnet.it (VNU B. P.) dal 2004 e di ITespresso.it (2007-2017, NetMediaEurope). Nel 2002 è stata curatrice tecnica del progetto “Linee guida per la promozione della cittadinanza digitale: E-democracy” (progetto CRC con il Ministero per l’Innovazione e le Tecnologie). Ha scritto i libri “I motori di ricerca nel caos della rete” (ShaKe, 2000); Mela marcia (AgenziaX, 2010, ripubblicato come eBook da Punto-Informatico.it); Zero Privacy (Vidèa Instant Book). Attiva nella comunità degli Hackmeeting italiani dalla fine degli anni ’90, il suo hacktivismo e la sua cultura di rete sono stati citati in “Networking: The Net as Artwork”, scritto da Tatiana Bazzichelli (Costa & Nolan, 2006 /DARC Press, 2008). Ha lavorato come redattrice per “Le Sindache d’Italia” (ALI Autonomie), Reality book (Roma, 2021). Ha collaborato con Valigia Blu nel 2011. Un suo articolo, pubblicato da AgendaDigitale.eu, è citato sul Vocabolario Treccani alla voce “disruption”.
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
AI e minaccia cyber, l’allarme dei Five Eyes: il tempo non si misura più in anni, ma in mesi
24 Giu 2026 -
Attacchi crittografici: la mappa completa delle minacce che ogni CISO deve conoscere
23 Giu 2026 -
Cyber Risk Assessment: come calcolare l’impatto economico degli incidenti IT
22 Giu 2026 -
Mal di audit
19 Giu 2026 -
Direttiva NIS 2 e cloud: i requisiti di conformità per le infrastrutture digitali
19 Giu 2026
