Una campagna malware scoperta da Check Point Research mostra come le false app "Aviator Predictor" siano state utilizzate per rubare criptovaluta dai giocatori di crash game. Con Spribe che dice che Aviator ora attira più di 77 milioni di giocatori al mese, ecco cosa hanno scoperto i ricercatori, perché nessuna app può prevedere un round e come leggere le statistiche di Aviator senza cadere nel clamore.

Punti chiave

  • Check Point Research ha scoperto una campagna che mascherava un "dirottatore di appunti" per il furto di criptovalute come Aviator Predictor e altri strumenti di previsione di crash-game per Windows e macOS.
  • Gli operatori hanno creato fiducia con stelle GitHub gonfiate, tutorial YouTube narrati dall'intelligenza artificiale, voti "sicuri" su VirusTotal e post promozionali su siti di notizie legittimi.
  • I round Aviator sono generati da un sistema dimostrabilmente equo, quindi nessuna app può prevedere il prossimo moltiplicatore. I tracker mostrano la storia, non il futuro.
  • In una notizia separata, il 2 ottobre la Corte d'Appello di Londra ha assegnato ad Aviator LLC una vittoria procedurale su Spribe, l'ultima svolta nella lotta globale sul nome Aviator.

I download falsi di "Aviator Predictor" diffondevano malware per il furto di criptovalute

Dentro ricerca pubblicata il 17 giugno 2026, Check Point Research ha dettagliato una campagna costruita attorno ai cosiddetti strumenti all'avanguardia per giocatori d'azzardo e trader di criptovalute: Solana e Pump.fun "sniper bots", un'app venduta come Aviator Predictor e molti altri predittori di crash-game. Un sito WordPress fungeva da vetrina, il traffico arrivava tramite collegamenti pubblicati su piattaforme social, bacheche crittografiche e Telegram e i file stessi erano ospitati su GitHub e SourceForge.

Niente di tutto ciò prevedeva nulla. All'interno del download c'era un dirottatore degli appunti scritto in Rust, con versioni sia per Windows che per macOS. Una volta avviato, si riavvia ogni volta che l'utente accede e guarda tutto ciò che viene copiato. Quando rileva un testo che assomiglia all'indirizzo di un portafoglio di criptovaluta, lo scambia silenziosamente con un indirizzo controllato dall'aggressore, quindi un pagamento destinato a uno scambio, a un amico o a un casinò finisce nel portafoglio sbagliato. La build di Windows conteneva più di 15.500 indirizzi di aggressori e i ricercatori hanno affermato che quei portafogli sembravano aver ricevuto più transazioni.

Ciò che distingue questa campagna è quanto abbia lavorato duramente per sembrare legittima. I ricercatori hanno collegato almeno sei account GitHub all'operazione, con repository riempiti da stelle e fork di reti di profili falsi. Un canale YouTube ha dimostrato gli strumenti utilizzando narratori generati dall'intelligenza artificiale e il numero di visualizzazioni ha mostrato picchi sospetti. Su VirusTotal, il servizio di scansione gratuito che molte persone controllano prima di aprire un file, molti dei campioni dannosi sono stati votati come innocui e contrassegnati con commenti rassicuranti. I post promozionali che rimandavano alla vetrina sono apparsi anche su siti Web di notizie legittimi, tutti nello stesso giorno: 27 aprile 2026.

I contatori dei download facevano parte dell'atto. GitHub ha mostrato poco più di 5.000 download, di cui più di 1.250 per l'edizione Mac di Aviator Predictor. SourceForge ha elencato 44.485 download, la maggior parte attribuiti a utenti in Pakistan e India, ma 37.460 di essi presumibilmente provenivano da dispositivi Android, anche se non esisteva alcuna versione Android. Agli utenti Mac è stato inoltre detto di eseguire uno script di "sblocco" che rimuove il flag di quarantena di Apple in modo che l'app possa oltrepassare l'avviso di sicurezza di Gatekeeper. Sepolte tra i commenti entusiastici c'erano lamentele da parte di quelli che sembravano essere utenti autentici che il software semplicemente non forniva.

La scelta dell'esca non è casuale. Nel gennaio 2025, Spribe ha citato 42 milioni di giocatori mensili di Aviator; da allora ha portato quella cifra sopra i 77 milioni. Un pubblico così numeroso, che gioca partite veloci con soldi veri, è esattamente il pubblico che i truffatori desiderano.

Perché nessuna app può prevedere il prossimo round di Aviator

Aviator è un gioco crash: un aereo decolla, un moltiplicatore sale da 1,00x e i giocatori devono incassare prima che l'aereo voli via. Il punto in cui finisce il round viene deciso da un sistema dimostrabilmente equo. Prima di ogni round, il gioco si impegna a utilizzare un server seed segreto visualizzandone l'hash. Vengono quindi aggiunti i semi dei primi tre giocatori che hanno scommesso e la combinazione viene eseguita attraverso un hash crittografico che imposta il punto di crash. Una volta terminato il round, viene rivelato il seed del server, in modo che chiunque possa verificare il risultato nel pannello di correttezza del gioco.

Questo disegno ha due conseguenze. Innanzitutto, un'app esterna non può individuare in anticipo il punto di arresto anomalo: parte dell'input non esiste finché non vengono piazzate le scommesse e un hash crittografico non può essere eseguito all'indietro. In secondo luogo, ogni round è a sé stante. Una serie di moltiplicatori bassi non rende “giusto” uno grande, e una serie positiva non significa che il gioco sta per diventare freddo.

Ecco perché le proposte di previsione continuano a basarsi sugli stessi trucchi: screenshot selezionati con cura, "previsioni" che sono numeri davvero casuali che occasionalmente si allineano con risultati reali e pressione per scaricare o pagare rapidamente. Il test più antico è ancora valido. Chiunque potesse realmente prevedere Aviator non avrebbe motivo di vendere il segreto al prezzo di un'app.

Ciò che le statistiche e i tracker di Aviator possono effettivamente dirti

Tracker, come quelli trattati nel nostro Statistiche dell'aviatore e guida al tracker, sono veramente utili quando vengono utilizzati per il lavoro giusto. Un buon tracker registra i moltiplicatori passati in modo da poter vedere come si comporta il gioco nel corso di migliaia di round: quanto spesso si raggruppano gli arresti anomali bassi, quanto sono rari i grandi moltiplicatori e come i tuoi risultati si confrontano con la media a lungo termine. Ciò che non può fare è dirvi cosa porterà il prossimo round.

I giochi di crash con un 97% RTP, come Aviator, sono comunemente modellati in modo tale che la possibilità che l'aereo raggiunga un dato moltiplicatore è circa il 97% diviso per quel moltiplicatore. La tabella seguente applica questa regola pratica. Le cifre rappresentano una teoria a lungo termine, non una previsione per ogni singola sessione.

Obiettivo di incasso automatico ca. possibilità di raggiungerlo Più o meno quanto spesso Rendimento a lungo termine per $ 1 puntato
1,20x 80.8% Circa 4 round su 5 Circa $ 0,97
1,50x 64.7% Circa 2 giri in 3 Circa $ 0,97
2,00x 48.5% Poco meno di 1 round su 2 Circa $ 0,97
5,00x 19.4% Circa 1 giro su 5 Circa $ 0,97
10:00x 9.7% Circa 1 giro su 10 Circa $ 0,97
100,00x 0.97% Circa 1 round su 103 Circa $ 0,97

Basato sul modello ampiamente utilizzato "97% ÷ target" per un gioco crash con un 97% RTP. Le sessioni reali variano ampiamente.

Guarda l'ultima colonna. Qualunque obiettivo tu scelga, il rendimento atteso rimane a circa 97 centesimi per dollaro puntato nel tempo. Le tue impostazioni di cash-out cambiano quanto sia accidentata la corsa, da frequenti piccole vincite da un lato a rare grandi vincite dall'altro, ma non cambiano il margine del banco. Se RTP e la varianza ti sono nuovi, continua la nostra spiegazione margine della casa e volatilità copre le nozioni di base.

Gli stessi calcoli mostrano quanto facilmente i modelli a breve termine siano fuorvianti. Secondo i nostri calcoli, un giocatore che incassa sempre 2x otterrà almeno una serie di cinque o più round perdenti consecutivi in ​​circa l'85% delle sessioni da 100 round. Allo stesso modo, 10x si presenta in media circa una volta ogni dieci round, ma 20 round consecutivi senza uno si verificano ancora circa il 13% delle volte. Né significa che il gioco "si sta raffreddando"; entrambi sono varianza ordinaria. Quando un tracker mostra una serie di vittorie, consideralo come un segnale per controllare il tuo budget, non come un segnale per aumentare la tua puntata.

Altrove nelle notizie di Aviator: la lotta per il nome continua

La battaglia legale sul marchio Aviator ha preso un'altra svolta questo autunno. Aviator LLC, una società georgiana, sostiene che il marchio di Spribe, inclusa la famosa immagine dell'aereo, è stato copiato dai modelli di sua proprietà; Spribe lo rifiuta e sostiene di aver creato l'opera d'arte in modo indipendente. Il 2 ottobre 2026, la Corte d'appello di Londra si è schierata all'unanimità con Aviator LLC su una questione tecnica: quale legge decide se le precedenti conclusioni dei tribunali georgiani possono impedire che parti della controversia vengano nuovamente discusse in Inghilterra. In tal modo, ha ribaltato la posizione dell'Alta Corte, che a maggio aveva sostenuto Spribe su quel punto.

La sentenza non decide chi possiede l'opera d'arte. Questa domanda è destinata a una sperimentazione completa, che secondo quanto riportato dall'outlet NEXT.io in agosto è prevista per la fine del 2026 o l'inizio del 2027. Spribe ha ottenuto vittorie altrove. A settembre ha annunciato un'ingiunzione provvisoria da parte di un tribunale di Malta, emessa senza che la controparte fosse ascoltata e coprendo l'intera UE, che ordina a tre società di Aviator Studio di smettere di usare segni simili ai marchi europei di Spribe per il logo del gioco, l'icona dell'aereo e gli elementi audiovisivi. A maggio, un tribunale di Curaçao ha annullato la registrazione di due marchi detenuti da Aviator LLC con una sentenza contumaciale.

In Gran Bretagna, la disponibilità è stata una saga separata. La Gambling Commission ha sospeso la licenza di Spribe il 30 ottobre 2025, citando il mancato rispetto dei requisiti di hosting, e ha revocato la sospensione il 30 marzo 2026. I rapporti commerciali dopo il ripristino affermano che Aviator non era ancora ricomparso nei casinò con licenza del Regno Unito, quindi i giocatori in Gran Bretagna dovrebbero verificare cosa offre effettivamente il loro casinò con licenza piuttosto che rivolgersi a siti senza licenza.

Un punto pratico vale per i giocatori di tutto il mondo: più di un gioco crash può portare il nome Aviator. Se stai cercando l'originale Spribe, la versione trattata nella nostra guida, controlla il fornitore indicato nella lobby del tuo casinò.

Come proteggersi: una checklist in sei punti

  1. Salta completamente i download di predittori, hackeraggi e segnali. Ciò copre i file "Aviator predittor APK", gli archivi ZIP, i programmi di installazione .exe e .dmg, i bot di Telegram e i gruppi "signal" a pagamento.
  2. Tratta qualsiasi richiesta di aggirare la sicurezza come un campanello d'allarme. Se un download ti chiede di disattivare l'antivirus, ignorare un avviso di Play Protect o eseguire uno "sblocco" per superare macOS Gatekeeper, fermati qui.
  3. Non fidarti solo dei segnali di popolarità. Stelle, contatori di download, tutorial video e commenti "sicuri" sono stati tutti prodotti in questa campagna.
  4. Ricontrolla ogni indirizzo del portafoglio dopo averlo incollato. Confronta il primo e l'ultimo carattere con l'originale prima di confermare qualsiasi trasferimento crittografico.
  5. Se hai già eseguito un predittore, agisci rapidamente. Smetti di inviare criptovalute da quel dispositivo, esegui una scansione completa del malware e rivedi le tue transazioni recenti. Quindi sposta i fondi rimanenti su un nuovo portafoglio e modifica le tue password, entrambi da un dispositivo pulito.
  6. Gioca con un piano, non con una "previsione". Limitati ai casinò autorizzati, prova il demo gratuita di Aviator innanzitutto, imposta un budget e un limite di tempo, utilizza il prelievo automatico per rispettare il tuo piano e non inseguire mai perdite.

La conclusione

Il fascino di Aviator è la sua semplicità: un piano, un moltiplicatore, una decisione. I venditori di predittori sfruttano esattamente questo, promettendo certezza in un gioco costruito per non averne alcuna. Utilizza le statistiche per comprendere i calcoli e le tue abitudini, mantieni la posta in gioco entro un budget fisso e lascia stare le app con "vincita garantita". Per le nozioni di base sulla strategia, la cronologia dei moltiplicatori e uno sguardo più attento al funzionamento dei tracker, leggi il nostro guida completa alle statistiche, ai tracker e alle app di previsione di Aviator.

Domande frequenti

I ricercatori hanno davvero trovato malware nelle app di previsione Aviator?

SÌ. Nel giugno 2026, Check Point Research ha riferito che una campagna che promuoveva Aviator Predictor e altri strumenti di crash game ha prodotto un dirottatore degli appunti per Windows e macOS. Il malware sostituisce gli indirizzi copiati del portafoglio crittografico con indirizzi controllati dall'aggressore.

Qualche app può leggere i semi di Aviator prima dell'inizio di un round?

No. Prima di un round, il seed del server viene mostrato solo come hash, i seed dei primi tre scommettitori vengono aggiunti una volta piazzate le scommesse e l'hash non può essere annullato. I round possono essere verificati al termine, ma non possono essere previsti in anticipo.

Le buone recensioni rendono sicuro il download di un predittore?

No. Le valutazioni in stelle, i numeri di download, i tutorial video e i commenti "sicuri" possono essere tutti falsificati e la campagna descritta da Check Point li ha falsificati tutti. L'utilizzo di strumenti cheat potrebbe anche violare i termini del tuo casinò e mettere a rischio il tuo account.

Cosa devo fare se ho installato un predittore falso?

Interrompi l'invio di criptovalute da quel dispositivo, elimina il download ed esegui una scansione completa del malware, quindi controlla le tue transazioni recenti. Se qualcosa sembra sbagliato, utilizza un dispositivo pulito per spostare i fondi rimanenti su un nuovo portafoglio e per modificare le password di scambio, email e messaggistica.

Chi possiede il nome Aviator?

Questo è ancora contestato. Spribe, che ha lanciato Aviator nel 2019, afferma di aver creato e di possedere il gioco, mentre Aviator LLC rivendica il copyright dell'artwork originale. I tribunali di diversi paesi si sono pronunciati su diverse parti della controversia e il processo completo in Inghilterra deve ancora arrivare.

18+ | Aviator è un gioco d'azzardo e ogni round comporta un rischio reale di perdita. Stabilisci i tuoi limiti prima di giocare e non inseguire mai le perdite. Se il gioco d'azzardo smette di essere divertente, visita il nostro pagina sul gioco d'azzardo responsabile per il supporto.