Nel panorama tech capita spesso che un progetto open-source inizi in sordina, cresca grazie alla community e, quando raggiunge l’apice della popolarità, finisca nella lista dei bersagli preferiti dei malintenzionati. È il caso di Flyoobe, l’ormai celebre tool di terze parti che consente di aggiornare a Windows 11 anche i PC che Microsoft considera “non idonei”.
Nell’ultimo mese, complici la fine del supporto esteso a Windows 10 e l’urgenza di migrare a un sistema operativo moderno, il tool è stato scaricato a ritmi impressionanti. E, purtroppo, l’attenzione ha portato con sé anche lo scenario più temuto: i cloni malevoli.
Lo sviluppatore di Flyoobe ha pubblicato un avviso pubblico classificato come Security Alert. Il motivo è serio: esiste un sito fasullo, dal nome molto simile all’originale (flyoobe.net), che distribuisce una build non verificata del software.
Il sito si presenta con una grafica curata, quasi professionale, progettata proprio per ingannare. Ma non ha alcun legame con il progetto, e la versione del tool proposta potrebbe essere stata alterata per includere componenti malevoli.
Il rischio è tutt’altro che teorico. Flyoobe (che molti ricorderanno con il nome originale Flyby11) opera a profondità di sistema per aggirare vincoli come TPM e altre verifiche di Windows 11. È lo stesso meccanismo che permette agli utenti di riattivare hardware datato e liberarsi dai controlli più restrittivi, ma è anche la porta perfetta per chi vuole infilare malware, keylogger, trojan, spyware o peggio ancora ransomware direttamente nel cuore di Windows, proprio nel momento più vulnerabile: l’installazione.
Un debloating del sistema, la rimozione dei moduli AI e delle applicazioni preinstallate sono alcune delle funzioni che hanno reso Flyoobe così popolare ma, lo stesso raggio d’azione che lo rende prezioso in mani esperte, diventa devastante se manipolato.
Il messaggio della community è semplice: se volete scaricare Flyoobe, fatelo solo dalle release ufficiali su GitHub. Qualsiasi altra fonte, anche se graficamente “perfetta”, va considerata sospetta.
In attesa che il dominio fasullo venga oscurato, la regola d’oro resta sempre la stessa: quando un software richiede permessi profondi e tocca i file di sistema, la fiducia nella fonte è tutto. Una singola distrazione può costarvi i vostri dati, la sicurezza del dispositivo ed in casi estremi, l’intera rete domestica.