Gli strumenti di hacking di un’azienda italiana vengono utilizzati per spiare gli smartphone con il sistema Apple e Android in Italia e Kazakistan, ha riportato Google giovedì.

Il team di analisi delle minacce di Google mostra che lo spyware viene creato dalla firma RCS Il laboratorio ha preso di mira i telefoni utilizzando una combinazione di tattiche tra cui “download nascosti” eventi straordinari che si verificano senza che la vittima se ne accorga.

Le preoccupazioni per lo spyware sono state alimentate dai notiziari che l’anno scorso hanno riferito che diversi governi utilizzando il programma Pegasus della società israeliana NSO per monitorare oppositori, attivisti e giornalisti.

Denuncia di pirateria informatica

“Affermano di vendere solo a clienti con un uso legittimo del software di sorveglianzacome l’intelligence e le forze dell’ordine”, ha affermato Lookout, uno specialista della sicurezza informatica mobile, di aziende come NSO e RCS.

“In realtà, tali strumenti vengono spesso utilizzati in modo improprio con il pretesto della sicurezza nazionale per spiare dirigenti aziendali, attivisti per i diritti umani, giornalisti, accademici e funzionari governativi”, ha aggiunto.

I ricercatori di Lookout hanno affermato di aver scoperto ad aprile che Hermit veniva utilizzato dal governo kazako all’interno dei suoi confini per spiare gli smartphone, pochi mesi dopo che le proteste antigovernative del paese erano state represse.

“Come molti fornitori di spyware, non si sa molto di RCS Lab e dei suoi clienti. Ma dalle informazioni che abbiamo, ha una presenza internazionale abbastanza grande”, ha aggiunto Lookout.

Le prove suggeriscono che “Eremita” è stato utilizzato nelle aree della Siria dominate dai curdi, ha affermato la società di sicurezza mobile.