L'attuale panorama delle minacce informatiche evidenzia un pericoloso spostamento verso l'estorsione della fiducia, colpendo simultaneamente i singoli utenti mobile e le infrastrutture aziendali attraverso l'abuso di strumenti di gestione legittimi. Mentre i dispositivi personali diventano veicoli per lo spionaggio governativo e finanziario, le piattaforme di gestione remota si trasformano in porte d'accesso privilegiate per l'intera catena di approvvigionamento IT.

Accesso a privilegi totali tramite N-central

Una falla critica di autenticazione in N-central, la piattaforma di monitoraggio e gestione remota (RMM) di N-able, ha permesso ad attaccanti non autenticati di ottenere un controllo amministrativo completo — definito come "god-mode" — sui server. La vulnerabilità, tracciata come CVE-2026-18577 (e la precedente CVE-2026-18556), rappresenta un rischio sistemico per i Managed Service Provider (MSP). Una volta compromesso il server N-central, gli hacker possono spostarsi lateralmente verso tutti i sistemi dei clienti gestiti dal provider, trasformando uno strumento di manutenzione in un'arma per attacchi su larga scala. N-able ha rilasciato una correzione urgente, sollecitando l'aggiornamento immediato alla versione 2026.3.1.7.

Octagon e l'evoluzione dello spionaggio mobile

Sul fronte dei dispositivi mobili, è emersa la minaccia Octagon, uno spyware Android sofisticato che si maschera da applicazione ufficiale di emergenza (BH Alert) per colpire gli utenti in Bahrain. Il malware utilizza un sistema a più stadi con payload DEX e JAR caricati dinamicamente, abusando delle funzioni di accessibilità e dei gestori di account per intercettare dati sensibili e comunicare con server di comando e controllo.

Questo trend è speculare a quanto osservato in Cina con il framework Flying Eagle, un kit di creazione di Trojan (RAT) distribuito come servizio per svuotare i conti bancari tramite app finanziarie. Ancora più allarmante è l'emergere di PromptSpy, il primo malware mobile capace di interrogare modelli di AI generativa direttamente sul dispositivo della vittima per adattarsi in tempo reale alle difese.

La sorveglianza invisibile negli oggetti connessi

La crisi della privacy si estende agli elettrodomestici intelligenti. Rapporti dell'Information Commissioner's Office (ICO) del Regno Unito indicano che friggitrici ad aria e tostatere smart potrebbero raccogliere dati personali in modo occulto. Molti modelli economici richiedono la connessione allo smartphone, aprendo varchi per il monitoraggio della posizione esatta e l'attivazione non autorizzata del microfono. Ricerche condotte da Which? suggeriscono che parte di questi dati venga inviata a server in Cina senza giustificazioni tecniche. Parallelamente, le smart TV continuano a profilare abitudini e interessi degli utenti per alimentare mercati pubblicitari aggressivi.

Impatto sul mercato italiano

Sebbene le campagne di Octagon e Flying Eagle siano geograficamente mirate, l'uso di framework "malware-as-a-service" rende queste tecniche facilmente esportabili. Per le aziende italiane che si affidano a MSP per la gestione dell'infrastruttura, l'incidente N-central sottolinea la necessità di implementare architetture Zero Trust, riducendo l'impatto di un eventuale compromesso del provider esterno, come già osservato in casi di falsa sextortion che hanno colpito il territorio nazionale.