Dentro lo scandalo “Vibing.exe”: come un’app del Microsoft Store ha trasformato il tuo PC in una macchina spia

In un tranquillo martedì di aprile 2026, alcuni ricercatori di sicurezza si sono imbattuti in un lupo digitale travestito da agnello. Il colpevole? Vibing.exe, un’app di produttività basata su IA apparentemente innocua scaricata dall’ufficiale Microsoft Store. Ciò che gli utenti non sapevano: dietro la sua interfaccia elegante, Vibing.exe stava silenziosamente sottraendo alcuni dei loro dati più sensibili - trasformando i computer in dispositivi di sorveglianza 24/7. Le conseguenze hanno scosso il mondo della cybersecurity e gettato una luce impietosa sulla fiducia negli app store.

L’anatomia di un tradimento digitale

Vibing.exe è arrivata sul Microsoft Store promettendo di aumentare la produttività grazie a un’IA all’avanguardia. Invece, l’app si annidava in profondità nei sistemi degli utenti, avviandosi automaticamente all’accesso e restando nascosta alla vista. Le sue vere attività erano tutt’altro che innocue: gli analisti di sicurezza hanno scoperto che Vibing.exe catturava regolarmente screenshot dei desktop degli utenti, intercettava qualsiasi cosa copiata negli appunti - including password e note riservate - e persino attivava il microfono di sistema per registrare l’audio ambientale.

I dati sottratti non restavano in locale. Gli screenshot venivano codificati e inviati tramite connessioni WebSocket - un metodo che elude molte difese di rete standard - a un server remoto ospitato su Microsoft Azure. Ogni trasmissione era contrassegnata con un GUID hardware, consentendo agli operatori di Vibing di tracciare i singoli dispositivi nel tempo e costruire profili comportamentali dettagliati. La raccolta dati dell’app era persistente, silenziosa e sistematica, il tutto senza un consenso o una notifica significativi per l’utente.

Dietro le quinte: legami con Microsoft e inganni dello sviluppatore

L’intrigo si è infittito quando il ricercatore indipendente Kevin Beaumont ha scoperto che Vibing.exe, ufficialmente attribuita a un oscuro “Vibing-Team”, era in realtà firmata da Yaoyao Chang - una ricercatrice dei laboratori GenAI di Microsoft a Pechino. Anche il server di esfiltrazione dei dati era collegato a un tenant Azure di proprietà Microsoft, sollevando scomode domande su supervisione e controlli interni.

Vibing veniva presentata come un progetto “open-source” su GitHub con il nome “VibeVoice”, ma il repository conteneva solo un enorme file binario - nessun codice sorgente all’orizzonte. Gli sviluppatori che sollevavano preoccupazioni su GitHub venivano accolti dal silenzio o da ticket chiusi. Informative sulla privacy fuorvianti ed endpoint API hardcoded hanno ulteriormente eroso la fiducia.

Conseguenze e lezioni apprese

Sull’onda dell’indignazione pubblica, Microsoft ha rapidamente ritirato Vibing.exe dal proprio store e ha spento la sua infrastruttura backend. È in corso un’indagine interna per determinare come una violazione della privacy così plateale sia riuscita a superare i controlli di conformità e sicurezza. I team di sicurezza di tutto il mondo stanno ora cercando tracce di Vibing.exe e monitorando traffico sospetto verso i domini Azure coinvolti.

La saga di Vibing.exe è un monito netto: anche le piattaforme considerate affidabili non sono immuni dagli abusi. Man mano che i confini tra IA utile e sorveglianza invasiva si fanno più sfumati, il bisogno di trasparenza, supervisione e vigilanza degli utenti non è mai stato così urgente.

TECHCROOK

Bitdefender Total Security è una suite di protezione endpoint pensata per contrastare anche minacce “travestite” da app legittime, come nel caso di software che cattura screenshot, intercetta gli appunti o registra audio. Integra motore antimalware con analisi comportamentale e rilevamento di attività sospette (persistenza all’avvio, processi anomali, esfiltrazione dati), oltre a protezione web e anti-phishing per ridurre il rischio di installazioni malevole. Include funzioni di privacy come protezione webcam/microfono e strumenti di hardening di sistema utili per limitare accessi non autorizzati. È adatto a PC Windows e spesso copre più dispositivi con un’unica licenza. Il prodotto è disponibile su diversi canali e si può acquistare anche su Amazon.

Bitdefender Total Security è disponibile su diversi canali e si può acquistare anche su Amazon.

WIKICROOK

• WebSocket: WebSocket è un protocollo che mantiene un canale aperto tra il tuo browser e un server, consentendo uno scambio di messaggi bidirezionale in tempo reale.
• GUID: Un GUID è un identificatore univoco a 128 bit usato per distinguere dispositivi o software, garantendo un’identificazione sicura e priva di conflitti nella cybersecurity.
• Codifica Base64: La codifica Base64 converte i dati in una stringa di testo leggibile, rendendo più semplice incorporare o trasferire file e codice all’interno di sistemi basati su testo.
• Endpoint: Un endpoint è qualsiasi dispositivo, come un computer o uno smartphone, che si connette a una rete e deve essere mantenuto sicuro e aggiornato per prevenire minacce informatiche.
• Persistenza: La persistenza comprende tecniche usate dal malware per sopravvivere ai riavvii e restare nascosto sui sistemi, spesso imitando processi o aggiornamenti legittimi.