SuperTenalotto est une application logicielle de rencontres italienne qui a été publiée en 2021 et est devenue très populaire dans le monde entier. SUPERTENALALOTTO a été développé par Enviro Media, une société basée à Milan connue pour ses idées innovantes et ses applications uniques, qui a prouvé une piste éprouvée dans le domaine des technologies Internet et mobile. Le site Web de Supertenalotto a été piraté en octobre 2021 et les données client confidentielles ont été divulguées en ligne, y compris l'adresse électronique de l'un des fondateurs, qui est également président du développeur.
Un groupe de cybercriminels appelé l'acide a gagné un accès à cette base de données. Ils ont utilisé les informations destinées à cibler les institutions financières du monde entier en utilisant prétexte d'être un créancier, en réalité, ils envoiaient des spams aux clients potentiels, leur demandant de télécharger une application infectée du marché Android appelé Superenalotto. Android est une plate-forme de marché Android, la plus célèbre des applications Android du monde, où des millions d'applications sont disponibles. Beaucoup de gens ne réalisent pas cela, mais chaque utilisateur mobile du monde peut télécharger et utiliser les applications Android gratuites, comme SuperTenalotto.
Lorsqu'un cyber-criminel a obtenu la base de données client confidentielle, il l'utilisait pour envoyer du spam à de nombreux abonnés du magasin Android gratuit, leur demandant de télécharger une application infectée du marché Android. Beaucoup de gens, pensant que les spams qu'ils ont reçus étaient en fait une application Android légitime de croire que leurs ordinateurs avaient été infectés par un virus dangereux. Ils ont contacté leurs magasins d'ordinateur pour les informer de l'incident et ils ont été invités à envoyer leurs téléphones pour un diagnostic. Après leur avoir envoyé le logiciel libre, les cybercriminels ont commencé à envoyer des courriels d'arnaque en phishing, demandant des mots de passe ou des informations personnelles. Lorsque les propriétaires des téléphones infectés ont contacté leurs magasins informatiques pour demander quel était le problème, on leur a dit que le téléphone était infecté par un virus qui ne pouvait être supprimé qu'en achetant une application anti-virus professionnelle agréée.
