Cellik, il malware che si nasconde nelle app legittime per colpire gli utenti Android

19/12/2025 SCIENZA E TECNOLOGIA Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   La minaccia si annida, questa volta, in una delle pratiche più semplici e quotidiane: l'installazione di un'applicazione da uno store ufficiale. Un nuovo malware, battezzato Cellik dai ricercatori della società di sicurezza iVerify, sta infatti sfruttando una tecnica subdola per infiltrarsi negli smartphone Android, "impacchettandosi" all'interno di software apparentemente legittimi e, addirittura, presenti sul Google Play Store. Questo approccio, che trasforma applicazioni autentiche in vettori di infezione, bypassa le diffidenze dell'utente medio, il quale tende a fidarsi dei canali di distribuzione ufficiali, e rende il pericolo molto più difficile da individuare prima che il danno sia compiuto.

Il meccanismo della clonazione malevola

Cellik è classificato come un remote access trojan, o RAT, e la sua pericolosità risiede proprio nella capacità di clonare in maniera pressoché perfetta un'app esistente. Il processo, tecnicamente definito come "impacchettamento", permette ai criminali di prendere il codice di un'applicazione genuina e di inrarvi, in modo occulto, il payload malevolo. Il risultato è un file APK che, all'utente finale, appare identico all'originale in ogni dettaglio, dall'icona al nome, ma che una volta installato e avviato concede al malware un controllo pressoché totale sul dispositivo compromesso. Si tratta di una strategia che sfrutta un vettore di attacco estremamente efficace: l'ingegneria sociale applicata all'ecosistema digitale, dove la fiducia è la merce più preziosa e, al contempo, più vulnerabile.

Un servizio a noleggio per lo spionaggio digitale

Ciò che segna un'evoluzione preoccupante nel caso di Cellik è il suo modello di diffusione commerciale. Il malware viene offerto, secondo quanto riportato dalle indagini sui forum underground, secondo la formula del "Malware-as-a-Service". Questo modello, che ha democratizzato l'accesso al cybercrimine, permette a individui privi di particolari competenze tecniche di affittare il trojan per un canone mensile di soli 150 dollari. Una cifra irrisoria, se paragonata al potenziale danno economico che può essere inflitto, e che abbassa notevolmente la barriera di ingresso per attività criminali sofisticate. L'affittuario riceve così un pannello di controllo da cui gestire le infezioni, delegando la complessità dello sviluppo e dell'aggiornamento del codice malevolo agli autori del servizio.

Le funzioni di un predatore digitale silenzioso

Una volta stabilita la testa di ponte sul dispositivo, Cellik attiva un arsenale di funzionalità invasive. Il malware è in grado di trasmettere in diretta lo schermo dello smartphone, trasformandolo in una finestra sempre aperta sulla vita digitale della vittima, e di rubare file, contatti, messaggi e qualsiasi altra informazione personale memorizzata. La minaccia si fa ancor più concreta quando il bersaglio sono le applicazioni bancarie o finanziarie, settore già fortemente preso di mira da questo tipo di attacchi. La capacità di catturare ciò che viene visualizzato e digitato sullo schermo, unita al controllo remoto, può infatti portare al trasferimento fraudolento di fondi in pochi istanti, svuotando conti correnti senza che l'utente se ne accorga fino a quando non è troppo tardi. Il silenzio operativo del malware, che agisce in background mimetizzandosi, è la sua arma più potente.