È all'opera da anni, ma nessuno finora s'era mai accorto della sua esistenza: così ha potuto spiare gli utenti Apple in assoluta tranquillità.

Stiamo parlando del malware noto come Fruitfly, la cui esistenza sarà rivelata ufficialmente alla Defcon 2017, la convention di hacker che ogni anno si tiene a Las Vegas.

Già lo scorso gennaio Apple ha scoperto Fruitfly e corretto la vulnerabilità tramite la quale si diffondeva, ma la minaccia non è stata eliminata: una variante è tuttora a piede libero.

Proposte di lettura:

Venti di tecnocontrollo nell'UE: S.P.Q.F.

Apple: Non coprite la webcam del MacBook

Arrestato l'hacker che fermò WannaCry

L'andamento delle minacce nel 2017

Per ora ha infettato sicuramente 400 Mac per lo più negli Usa, da cui ha cercato di carpire immagini degli utenti e di carpire i loro segreti: Fruitfly è infatti in grado di prendere il controllo della webcam e di scattare screenshot, nonché di registrare tutti i tasti premuti.

Le attività di Fruitfly sono iniziate già due anni fa, ma fino all'inizio di quest'anno non erano state notate; e ancora oggi il malware è in piena attività.

Meno chiare sono le motivazioni e l'identità di chi l'ha creato. Secondo Patrick Wardle, che terrà la conferenza di presentazione di Fruitfly alla Defcon, «c'è gente malata nella testa che attacca i comuni utenti di Mac con obiettivi infidi. Non so se si tratti soltanto di un tizio annoiato o di qualcuno con mire perverse... Ma anche solo essere spiato da un adolescente annoiato sarebbe un'esperienza traumatica dal punto di vista emotivo. Se mi accende la webcam, è per motivi perversi».

In generale, il panorama dei malware per Mac va continuamente peggiorando: stando ai dati di McAfee, nel solo primo trimestre del 2017 sono stati registrati oltre 700.000 malware specifici per i computer Apple, con un aumento del 53% rispetto al trimestre precedente.