Si chiama Mazar l'ultima minaccia che pende sul capo degli utenti di Android.

È un malware spietato, che ha il potere di cancellare i dati memorizzati sullo smartphone, di monitorare le attività dell'utente, di effettuare chiamate e di leggere i messaggi di testo presenti sul dispositivo, tutto a discrezione del suo creatore.

È stato scoperto dalla danese Heimdal Security e si diffonde tramite un messaggio di testo, un SMS dall'apparenza innocua.

Spunti di approfondimento:

Godless è il nuovo malware che infetta Android

Aggiornamenti di sicurezza per Android

Il malware Android virtualmente impossibile da rimuovere

Android troppo insicuro? Colpa dei mancati aggiornamenti

Il messaggio invita a scaricare quello che dovrebbe essere un contenuto multimediale, e fornisce il link per farlo. Chi è così incosciente da seguire il link si trova invece a scaricare un file .apk e installare una copia di TOR.

La connessione anonima aperta con TOR viene poi utilizzata per scaricare il malware vero e proprio, che consegna al suo creatore le chiavi dello smartphone aprendo una backdoor. Dettaglio curioso: pare che non colpisca i dispositivi la cui lingua di sistema è il russo.

Heimdal Security ritiene che il messaggio sia già stato inviato a oltre 100.000 utenti danesi di Android, ma non è in grado di dire quanti poi siano stati davvero infettati.

Mazar colpisce sicuramente la versione 4.4.4 KitKat di Android e, secondo l'azienda danese, anche le versioni precedenti del sistema, sebbene non siano state direttamente testate.

La situazione è quindi preoccupante, ma non è il caso di farsi prendere dal panico, poiché il modo per evitare di farsi infettare è semplice: evitare di aprire i link contenuti nei messaggi di testo, specialmente (ma non esclusivamente) se provengono da sconosciuti.