Come gli Smartphone Prendono Virus: 6 Vettori di Infezione e Prevenzione

Il malware mobile è reale, in crescita e costoso. Ecco i sei vettori di infezione primari e come bloccare ciascuno.

1. App Malevole (Vettore Principale)

• Fonte: Store di terze parti, APK/IPA caricati lateralmente, aggiornamenti falsi, app legittime clonate.
• Payload: Spyware, trojan bancari (Anubis, Cerberus), ransomware, adware, frode SMS, exploit di root.
• Difesa: Solo store ufficiali (Play Store, App Store, Galaxy Store). Abilita Play Protect / revisione App Store. Disabilita "Installa app sconosciute" per app.

2. Siti Web Malevoli (Drive-by / Phishing)

• Drive-by: Sfruttano zero-day del browser/motore (rari, patchati velocemente).
• Phishing: Pagine di login false (banca, Google, Apple, crypto) → furto credenziali.
• Malvertising: Reti pubblicitarie compromesse su siti legittimi.
• Difesa: Aggiornamenti automatici del browser, Safe Browsing (attivo per impostazione predefinita), uBlock Origin (Firefox Android), non inserire credenziali da link.

3. File Multimediali Infetti

• Steganografia: Malware nascosto nei metadati di immagini/video (raramente esegue senza exploit).
• Catene di exploit: Media realizzati su misura scatenano bug del parser (Stagefright, ImageIO CVEs).
• Ingegneria sociale: "Apri questo video" → download link/APK malevolo.
• Difesa: Aggiornamento automatico OS/app (patcha i parser). Non aprire file inaspettati.

4. USB / Connessioni Fisiche

• Juice jacking: Porta USB pubblica compromessa → esfiltrazione dati / installazione malware (teorico, mitigato da modalità USB limitata).
• PC infetto → telefono: Trasferimento ADB/MTP se debug USB attivo / fiducia concessa.
• Difesa: Cavi solo ricarica, bloccatori dati USB, disabilita debug USB, prompt "Fidati di questo computer?".

5. Phishing / Ingegneria Sociale (Strato Umano)

• Smishing: SMS con link malevolo (consegna falsa, avviso banca, premio).
• Vishing: Truffa vocale → installa "app di sicurezza" (malware).
• Quishing: Codice QR → sito di phishing / download malware.
• Difesa: Verifica indipendentemente. Nessuna organizzazione legittima chiede password/OTP tramite SMS/chiamata. Scansione link iOS 17+/Android 14+.

6. OS / App Non Aggiornate (Sfruttamento Vulnerabilità)

• Exploit zero-day / n-day: Pegasus (NSO), Predator, Triangulation — prendono di mira iMessage, WebKit, kernel.
• Frammentazione: I fornitori Android ritardano le patch; i telefoni economici non si aggiornano mai.
• Difesa: Aggiornamento automatico OS e app. Acquista telefoni con impegno di aggiornamento di 4–7 anni (Pixel, Galaxy S/Ultra, iPhone). Sostituisci i dispositivi a fine supporto.

Checklist Completa di Protezione

1. ✅ Solo store ufficiali.
2. ✅ OS + app auto-aggiornamenti ATTIVI.
3. ✅ Blocco schermo (PIN/biometrico) + cifratura (predefinito sui moderni).
4. ✅ Rivedi permessi app trimestralmente (Impostazioni → Privacy).
5. ✅ Installa sicurezza mobile affidabile (Bitdefender, Malwarebytes, Lookout, Google Play Protect) — secondo livello.
6. ✅ Backup cifrato (iCloud, Google One, locale).
7. ✅ 2FA su tutti gli account (passkey > authenticator > SMS).
8. ✅ Modalità Blocco (iOS) / Protezione avanzata (Android) se ad alto rischio.

Il malware mobile prende di mira i frutti a portata di mano. L'igiene di base ferma il 99% delle minacce. Gli exploit di stati-nazione (Pegasus) prendono di mira individui specifici—improbabili per l'utente medio.