Morpheus è una minaccia emergente e sofisticata, uno spyware che infetta i dispositivi Android individuato dall’Osservatorio Nessuno, organizzazione no-profit italiana che si occupa di sicurezza informatica, privacy, sorveglianza e, più in generale, di diritti digitali.

Uno spyware che miscela tecniche di ingegneria sociale con l’abuso dei servizi di accessibilità per ottenere il controllo totale del dispositivo, riuscendo persino a bypassare l’autenticazione biometrica di WhatsApp.

Una volta istallato, Morpheus si guadagna i diritti amministrativi, riesce quindi a operare inviando comandi avanzati allo smartphone, potendo svolgere di fatto operazioni che i produttori – per ragioni di sicurezza e di integrità del funzionamento – non rendono accessibili neppure ai legittimi proprietari dei dispositivi.

Cosa è uno spyware

Gli spyware sono software spia che, una volta istallati su un dispositivo, consentono la lettura e il furto dei dati in questo contenuti come, per esempio, storico delle attività online, contatti, password, messaggi e altri dati sensibili.