Ricercatori internazionali hanno scoperto un RAT (remote access Trojan) basato su Android che colpisce specifici telefoni rooted in Cina e Giappone. Il sistema di spionaggio avrebbe la possibilità di effettuare screenshot, ascoltare le telefonate ed inviare i dati alla centrale di controllo che è basata in Italia. Lo sostengono i ricercatori di Bitdefender, azienda specializzata in sicurezza. Tra l’altro, si stima che quasi l’80% degli utenti di smartphone cinesi sia a rischio data la prevalenza di telefoni rooted,  cioè telefoni sbloccati per l’uso di funzionalità e applicazioni aggiuntive.

Tuttavia i ricercatori affermano che il trojan non sia usato come strumento di spionaggio di massa ma che sia usato per colpire specifici telefoni attraverso il numero identificativo international mobile equipment identity (IMEI), che è unico per ogni dispositivo, come confermerebbero i test effettuati nella prima metà del 2016.

Inoltre, sebbene il software-spia funzioni solo su telefoni rooted,  analisi compiute da Bitdefender in precedenza sembrano dimostrare che alcune applicazioni-spia su Android abbiano la capacità di sbloccare lo smartphone, a prescindere dalla versione del sistema operativo. In altre circostanza, infatti, applicazioni malware sono riuscite ad usare ben 18 moduli di rooting per cercare di guadagnare il controllo del dispositivo. In questi casi, però, lo scopo era quello di installare applicazioni sui telefoni delle vittime, non quello di installare programmi di sorveglianza.

L’uso dei codici IMEI per colpire obiettivi specifici fa pensare ad un attacco più ampio che non è stato ancora scoperto nella sua interezza. Questo perchè di solito la selezione di specifici obiettivi di solito è associata con operazioni APT (advanced persistent threat).

Bitdefender afferma che il malware è distribuito con due nomi di pacchetti, “it.cyprus.client” e “it.assistenzaumts.update” che hanno la stessa funzionalità e non hanno alcun impatto sul dispositivo della vittima.

Per Equinix è ricominciato il periodo delle acquisizioni con la chiusura dell’accordo per l’acquisto dell’azienda di Tokyo Bit-isle per circa 280 milioni di dollari. L’acquisizione dovrebbe concludersi nella prima parte del 2016 e, se perfezionata, renderebbe Equinix il quarto operatore del Giappone per grandezza con circa 10 strutture nell’intero paese.

Bit-isle è nata nel 2000 ed è specializzata nel fornire servizi IT in outsourcing. Da allora ha attivato 6 datacenter in Giappone e afferma di avere più di 650 clienti. Secondo Equinix la domanda di servizi di interconnessione neutrali sta crescendo nell’area del Pacifico in Asia e l’acquisizione di Bit-isle le consentirebbe di espandere le possibilità di vendita nel segmento enterprise e nella comunità degli integratori di sistemi.

E mentre l’azienda giapponese afferma che Bit-isle continuerà a servire il mercato locale in modo non differente da quanto abbia fatto fino ad ora, Equinix aggiunge che la sinergia tra le due aziende e gli asset di Bit-isle, che ha datacenter nelle posizioni migliori di Tokyo, consentiranno di attrarre ancora di più le aziende sia locali che estere. Per Equinix si tratta di un’altra acquisizione dopo quella dell’arci-rivale TeleCity Group.