--- title: "Uno spyware per Android sta prendendo di mira il personale militare russo in prima linea" id: "1406584" type: "post" slug: "uno-spyware-per-android-sta-prendendo-di-mira-il-personale-militare-russo-in-prima-linea" published_at: "2025-04-25T07:12:03+00:00" modified_at: "2025-04-25T07:12:03+00:00" url: "https://www.macitynet.it/uno-spyware-per-android-sta-prendendo-di-mira-il-personale-militare-russo-in-prima-linea/" markdown_url: "https://www.macitynet.it/uno-spyware-per-android-sta-prendendo-di-mira-il-personale-militare-russo-in-prima-linea.md" excerpt: "Il personale militare russo è l'obiettivo di un nuovo malware per Android recentemente individuato, un software malevolo in grado di rubare i contatti e inviare dati sulla localizzazione." taxonomy_category: - "Android World" taxonomy_post_tag: - "Sicurezza" --- Questo sito contiene **[link di affiliazione](https://www.macitynet.it/pubblicita/)** per cui può essere compensato [Home](https://www.macitynet.it/) » [Hi-Tech](https://www.macitynet.it/category/hi-tech/) » [Android World](https://www.macitynet.it/category/hi-tech/android-world/) » **Uno spyware per Android sta prendendo di mira il personale militare russo in prima linea** [Android World](https://www.macitynet.it/category/hi-tech/android-world/) # Uno spyware per Android sta prendendo di mira il personale militare russo in prima linea Di[Mauro Notarianni](https://www.macitynet.it/author/mauro/) 25 Apr 2025 Immagine di Kaspersky Il personale militare russo è l’obiettivo di un nuovo malware per Android recentemente individuato, un software malevolo in grado di rubare i contatti e inviare dati sulla localizzazione. Lo riferisce il sito statunitense*Ars Technica* spiegando che il malware è nascosto all’interno di un’app di mapping modificata, sfruttata, tra gli altri, da cacciatori, atleti e militari russi dislocati in zone di guerra in Ucraina. L’app consente di visualizzare varie carte topografiche online e offline, ed è distribuita su un canale Telegram dedicato e in repository non ufficiali. Gli utenti sono attirati dalla possibilità di scaricare gratis **Alpine Quest Pr**o, app che normalmente è a pagamento. Il modulo malevolo dell’app è [denominato](https://arstechnica.com/security/2025/04/russian-military-personnel-on-the-front-lines-targeted-with-new-android-spyware/) **Android.Spy.1292.origin.** In un post sul blog i ricercatori della società di ricerca russa Dr.Web [spiegano](https://news.drweb.com/show/?i=15006&lng=en&c=5) : “Poiché Android.Spy.1292.origin è inserito in una copia genuina dell’app, appare e funziona come l’originale, permettendo di rimanere attivo senza essere scoperto, eseguendo attività malevole per lunghi periodi di tempo”. I ricercatori specializzati in sicurezza spiegano che ogni volta che l’app con viene lanciata, il trojan raccoglie e invia dati a un server di comando e controllo: il numero di telefono dell’utente e i rispettivi account, contatti dalla rubrica, la data, dettagli sulla geolocalizzazione, informazioni sui file memorizzati nel dispositivo e la versione dell’app. [https://www.macitynet.it/wp-content/uploads/2014/12/malware.jpg](https://www.macitynet.it/wp-content/uploads/2014/12/malware.jpg) Foto di [Markus Spiske](https://unsplash.com/@markusspiske?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText) su [Unsplash](https://unsplash.com/it/foto/iar-afB0QQw?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText) L’esistenza di file di possibile interesse può consentire agli autori del malware di aggiornare l’app e recuperare quanto richiesto. In particolare gli autori dl trojan sembrano interessati a documenti riservati inviati tramite Telegram e WhatsApp. Sono a quanto pare interessati anche al file locLog, loc con informazioni sulla localizzazione creato da Alpine Quest. Il design modulare dell’app rende possibile ricevere aggiornamenti, ampliando ulteriormente le capacità del trojan. Per tutte le notizie sulla sicurezza informatica [rimandiamo alla sezione dedicata](https://www.macitynet.it/tag/sicurezza) di macitynet. [Segui Macitynet su Google News](https://news.google.com/publications/CAAqBwgKMI3ThAswm72BAw?hl=it&gl=IT&ceid=IT%3Ait) ### Offerte Apple e Tecnologia Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram [Iscriviti](https://t.me/offertemacitynet) #### Offerte Speciali [https://www.macitynet.it/offerte-amazon-25-settembre-2026/](https://www.macitynet.it/offerte-amazon-25-settembre-2026/) ### [Offerte Amazon 25 settembre: Apple, Philips, Logitech, Ottocast, LEGO, Braun, Technics – aggiornato](https://www.macitynet.it/offerte-amazon-25-settembre-2026/) 25 Set 2026 Le migliori offerte Amazon del 25 settembre 2026: dispositivi tech e accessori per la vita di tutti i giorni, selezionati da Macitynet. - Tags - [Sicurezza](https://www.macitynet.it/tag/sicurezza/) Articolo precedente[Le migliori bici elettriche in sconto su GeekMall a partire da 639 €](https://www.macitynet.it/geekmall-aprile-2025/) Articolo successivo[Smartphone e tablet, nuove etichette UE per conoscere durata batteria e riparabilità](https://www.macitynet.it/smartphone-e-tablet-nellue-nuove-etichette-per-comprendere-durata-batteria-e-riparabilita/)