Cos'è lo spyware? Definizione, capacità, vettori di infezione e difesa
Spyware è software malevolo che monitora di nascosto un dispositivo ed esfiltra dati a un attaccante, senza conoscenza o consenso dell'utente.
Dati rubati
- Tasti premuti – Password, carte, messaggi, ricerche.
- Cattura/registrazione schermo – Periodica o continua.
- Audio/Video – Attivazione microfono e videocamera.
- Posizione – GPS, triangolazione Wi-Fi, cella telefonica.
- File/Appunti – Documenti, wallet crypto, screenshot.
- Traffico di rete – Intercettazione HTTP/S (tramite installazione certificato MITM).
- Token di autenticazione/Cookie – Dirottamento sessione.
- Contatti, Registro chiamate, SMS – Mappatura grafo sociale.
Vettori di infezione
| Vettore | Esempi |
|---|---|
| App trojanizzate | Aggiornamenti falsi, APK moddati, app "premium" sideloadate |
| Drive-by Download | Sito compromesso sfrutta vulnerabilità browser/OS (zero-click) |
| Phishing / Smishing | Link → catena exploit → installazione |
| Pre-installato / Supply Chain | Bloatware OEM, backdoor SDK (es. xHelper, Triada) |
| Accesso fisico | Stalkerware (mSpy, FlexiSPY, Spyic) installato da partner/genitore/datore di lavoro |
| Periferiche maligne | BadUSB, caricatori compromessi (raro) |
Tipi
- Stalkerware / Spouseware – Commercializzato per "monitoraggio", venduto apertamente.
- Infostealers – RedLine, Raccoon, Vidar – raccolgono credenziali/cookie/crypto.
- APT / Stato-nazione – Pegasus (NSO), Predator (Cytrox), Hermit – zero-click, milioni di dollari.
- Adware / Riskware – Raccolta dati aggressiva camuffata da utility.
Rilevamento e rimozione
- Mobile: Malwarebytes, Bitdefender, Lookout, Google Play Protect. Ripristino dati di fabbrica = unico sicuro.
- Desktop: Malwarebytes, HitmanPro, Kaspersky, scansione Windows Defender Offline.
- Indicatori: Scarico batteria, picco dati, app sconosciute, surriscaldamento, riavvii casuali, indicatore microfono/videocamera acceso inaspettatamente.
Prevenzione
- Solo app store ufficiali. Verifica lo sviluppatore.
- Aggiorna OS e app immediatamente.
- Revoca permessi inutilizzati (Impostazioni → Privacy).
- Nessun profilo/MDM sconosciuto (Impostazioni → Generale → VPN e Gestione dispositivi).
- Blocca dispositivo (PIN/biometria). Non condividere lo sblocco.
- Backup cifrati.
Lo spyware è un'industria da miliardi di dollari. Presupponi che il compromesso sia possibile; metti in campo difese a strati.