Sem toque necessário: como o novo vírus Android está infectando celulares automaticamente

Recentemente, um novo tipo de vírus para Android chamou a atenção pela sua habilidade de agir de forma autônoma depois de ser instalado no celular. Conhecido como uma nova versão do vírus XLoader, ele foi descoberto espalhando-se principalmente por mensagens de texto (SMS) e aplicativos falsos (APKs maliciosos), operando secretamente para roubar dados pessoais e interceptar códigos de autenticação de duas etapas.

Como o vírus se espalha e atua

Os criminosos enviam SMS aos usuários, fingindo ser uma atualização do navegador Google Chrome. Quando os usuários baixam o que acreditam ser uma simples atualização, na realidade, estão instalando um malware. Este ainda solicita permissões em nome do Chrome, incluindo acesso total às mensagens de texto e habilidade de funcionar em segundo plano, sem que as vítimas percebam.

Autonomia do vírus

Uma vez instalado, o vírus não precisa de mais nada para começar a operar. Ele é capaz de enganar até mesmo quem não tem muita experiência com tecnologia, fazendo com que a pessoa acredite estar apenas atualizando seu navegador. Com o controle das mensagens de texto, o vírus consegue se comunicar com servidores controlados pelos criminosos para enviar dados roubados e receber instruções.

Quem está por trás e quem são as vítimas

A empresa de segurança cibernética McAfee identificou que o grupo cibercriminoso Roaming Mantis é responsável por essa nova ameaça. Esse grupo tem um histórico de mirar em bancos e sistemas financeiros, com ataques registrados na Europa, EUA, Japão e Coreia. Eles utilizam perfis no Pinterest, escritos nos idiomas locais das vítimas, para controlar o malware e enviar comandos específicos.

Ações do Google

Após ser alertado pela McAfee sobre essa nova ameaça, o Google afirmou que já está trabalhando em novas medidas de segurança para prevenir que malwares assim funcionem automaticamente em aparelhos Android. Futuras atualizações da plataforma devem conter essas novas proteções. Até lá, o Google Play Protect, um recurso de segurança já existente nos smartphones Android, pode detectar e bloquear esses ataques, evitando que o vírus opere sem permissão.

Esse cenário ressalta a importância de estar sempre alerta com as permissões que concedemos em nossos dispositivos e a necessidade de desconfiar de mensagens que oferecem atualizações ou aplicativos de fontes desconhecidas.