ZeroDayRAT: La Minaccia Mobile Che Supera Ogni Confine tra Android e iOS

Un nuovo e allarmante spyware, denominato ZeroDayRAT, ha fatto la sua comparsa nel panorama delle minacce informatiche, mettendo a rischio la sicurezza di milioni di dispositivi Android e iOS. Questo sofisticato ‘toolkit di compromissione mobile completa’, come descritto dagli esperti, è capace di offrire agli aggressori un controllo quasi totale sui dispositivi infettati, con funzionalità che fino a poco tempo fa erano considerate appannaggio esclusivo di attori statali o gruppi cyber-mercenari d’élite. La sua crescente disponibilità sul mercato nero, in particolare tramite canali Telegram, lo rende una minaccia estremamente democratizzata e pericolosa per un vasto pubblico di utenti.

ZeroDayRAT: Un Arsenale di Spionaggio Digitale Alla Portata di Tutti

Identificato per la prima volta e analizzato in profondità dalla società di sicurezza mobile iVerify agli inizi di febbraio 2026, ZeroDayRAT si distingue per la sua capacità di infettare una gamma sorprendentemente ampia di sistemi operativi. Supporta dispositivi Android dalle versioni 5 alla 16 e iOS fino alla versione 26, inclusi i modelli più recenti come l’iPhone 17 Pro. Ciò che rende questa minaccia particolarmente insidiosa è la sua accessibilità: gli acquirenti non necessitano di competenze tecniche elevate per utilizzarlo. Il pacchetto include un pannello di controllo intuitivo e un ‘builder’ per generare i payload dannosi, accompagnati da canali di vendita, supporto clienti e aggiornamenti regolari offerti dallo sviluppatore del malware.

Le Porte d’Ingresso del Malware: Vettori di Infezione Furtivi

L’infezione da ZeroDayRAT si concretizza quando la vittima viene persuasa a installare un’applicazione malevola, sia un file APK per Android sia un payload specifico per iOS. I vettori di attacco privilegiati sfruttano tecniche di ingegneria sociale, quali campagne di smishing (SMS con link dannosi), email di phishing, applicazioni trojanizzate distribuite tramite store di terze parti non ufficiali, o link insidiosi condivisi su piattaforme di messaggistica istantanea come WhatsApp e Telegram. Una volta installato, lo spyware si annida nel dispositivo, operando in modo silente e fornendo all’operatore un controllo esteso e persistente.

Sorveglianza Totale: ZeroDayRAT Invade Ogni Aspetto della Vita Digitale

Le capacità di ZeroDayRAT trascendono la semplice sottrazione di dati, configurandosi come uno strumento di sorveglianza in tempo reale estremamente invasivo. Gli attaccanti possono attivare da remoto la fotocamera frontale o posteriore del dispositivo per trasmettere video in diretta, registrare lo schermo e persino ascoltare le conversazioni ambientali tramite il microfono del telefono. A ciò si aggiunge un tracciamento GPS avanzato, che permette non solo di visualizzare la posizione attuale del bersaglio su una mappa, ma anche di ricostruire l’intera cronologia degli spostamenti.

Un Occhio Costante su Ogni Interazione e Dato Sensibile

Il keylogger integrato è in grado di registrare ogni interazione dell’utente con il dispositivo: digitazioni, gesti, sblocchi biometrici e avvii di applicazioni, fornendo agli aggressori una visione completa dell’attività digitale. Le comunicazioni non sono da meno: ZeroDayRAT intercetta tutti i messaggi SMS, inclusi i codici OTP (One-Time Password) utilizzati per l’autenticazione a due fattori, rendendo di fatto inefficaci queste misure di sicurezza. Anche le notifiche da app come WhatsApp, Instagram, Telegram e YouTube, insieme a chiamate perse ed eventi di sistema, vengono catturate passivamente, offrendo agli operatori una panoramica dettagliata della vita sociale e delle abitudini del bersaglio.

Il Veloce Drenaggio di Risorse Finanziarie e la Perdita Irreversibile della Privacy

Uno degli aspetti più devastanti di ZeroDayRAT è la sua predilezione per il furto finanziario. Il malware incorpora moduli specifici per aggredire sia le criptovalute che i servizi bancari tradizionali. Il ‘crypto stealer’ scansiona il dispositivo alla ricerca di app di portafoglio digitali popolari come MetaMask, Trust Wallet, Binance e Coinbase, registrando ID e saldi dei wallet. Inoltre, può eseguire attacchi di ‘clipboard injection’, sostituendo silenziosamente gli indirizzi di portafoglio copiati dall’utente con quelli controllati dall’aggressore, reindirizzando così le transazioni.

Parallelamente, il ‘bank stealer’ prende di mira le app di mobile banking, le piattaforme UPI (come Google Pay e PhonePe) e servizi di pagamento quali Apple Pay e PayPal, utilizzando attacchi di overlay per carpire le credenziali di accesso. Per gli individui, una compromissione da ZeroDayRAT significa una perdita totale della privacy e un’esposizione finanziaria diretta. Per le aziende, un dispositivo di un dipendente infettato può trasformarsi in una pericolosa breccia per il furto di credenziali, l’appropriazione di account e l’esfiltrazione di dati sensibili. La capacità di localizzare fisicamente le vittime in tempo reale aggiunge un’ulteriore, inquietante dimensione di rischio.

Come Difendersi da ZeroDayRAT e Rafforzare la Sicurezza Mobile

La natura decentralizzata di ZeroDayRAT, con ogni acquirente che ospita il proprio server, rende estremamente complessa l’identificazione e la neutralizzazione della sua fonte da parte delle autorità. Tuttavia, gli utenti possono adottare misure proattive per ridurre drasticamente il rischio di infezione. La regola aurea è scaricare applicazioni esclusivamente dagli store ufficiali (Google Play Store e Apple App Store) e solo da editori affidabili e riconosciuti.

È fondamentale esercitare la massima cautela con i link ricevuti tramite SMS, email o messaggi su piattaforme sociali, evitando di cliccare su qualsiasi collegamento proveniente da mittenti sconosciuti o sospetti. Mantenere il sistema operativo e tutte le applicazioni aggiornate con le patch di sicurezza più recenti è un’altra barriera essenziale. Per gli utenti ad alto rischio, l’attivazione di funzionalità avanzate come la “Modalità di Blocco” su iOS e la “Protezione Avanzata” su Android può fornire un ulteriore strato di difesa. La sicurezza dei dispositivi mobili deve essere trattata con la stessa urgenza e serietà della sicurezza degli endpoint tradizionali e delle comunicazioni email, riconoscendo la pervasività e la centralità degli smartphone nella nostra vita quotidiana.