L'allarme arriva dal New York Times: un'app sta spiando i manifestanti di Hong Kong che stanno protestando con la campagna Occupy Central.

Si diffonde tramite messaggi di phishing che arrivano via WhatsApp. Gli utenti ricevono messaggi che dicono: «Guarda questa app per Android, progettata da Code4HK per la coordinazione di OCCUPY CENTRAL!».

Insieme al messaggio viene fornito un link e chi lo segue si trova a scaricare un software spia: secondo Lacoon Mobile Security, l'app dà al suo autore accesso ai dati personali dell'utente su cui è installata, tra cui le chiamate telefoniche, gli SMS e la posizione dello smartphone.

Spunti di approfondimento:

75.000 iPhone infettati

La mappa che mostra tutti gli attacchi hacker

Spyware di stato: le app spione del governo

La mappa dell'hacking in tempo reale

Code4HK, ovviamente, non ha nulla a che fare con lo sviluppo dell'app né con i messaggi; secondo Michael Shaulov, CEO di Lacoon, l'autore sarebbe invece il governo cinese, che avrebbe scelto di adoperare queste tattiche da cybercriminali per spiare gli oppositori.

«Si tratta di trucchetti di social engineering molto semplici, ma che hanno un elevato tasso di successo» spiega Shaulov.

L'affermazione si basa sul fatto che le comunicazioni sembrano dirette a server analoghi a quelli utilizzati per lanciare i cyberattacchi rivolti verso gli USA di recente, e che erano stati attribuiti proprio alla Cina.

Il malware non colpisce soltanto gli smartphone con Android, ma anche gli iPhone sebbene, per quanto riguarda i dispositivi iOS, siano affetti soltanto quelli su cui sia stato effettuato il jailbreak.