Tecnologia
Sem toque necessário: como o novo vírus Android está infectando celulares automaticamente
O novo vírus foi descoberto se espalhando principalmente por mensagens de texto (SMS) e aplicativos falsos.
Recentemente, um novo tipo de vírus para Android chamou a atenção pela sua habilidade de agir de forma autônoma depois de ser instalado no celular. Conhecido como uma nova versão do vírus XLoader, ele foi descoberto espalhando-se principalmente por mensagens de texto (SMS) e aplicativos falsos (APKs maliciosos), operando secretamente para roubar dados pessoais e interceptar códigos de autenticação de duas etapas.
Como o vírus se espalha e atua
Os criminosos enviam SMS aos usuários, fingindo ser uma atualização do navegador Google Chrome. Quando os usuários baixam o que acreditam ser uma simples atualização, na realidade, estão instalando um malware. Este ainda solicita permissões em nome do Chrome, incluindo acesso total às mensagens de texto e habilidade de funcionar em segundo plano, sem que as vítimas percebam.
Autonomia do vírus
Uma vez instalado, o vírus não precisa de mais nada para começar a operar. Ele é capaz de enganar até mesmo quem não tem muita experiência com tecnologia, fazendo com que a pessoa acredite estar apenas atualizando seu navegador. Com o controle das mensagens de texto, o vírus consegue se comunicar com servidores controlados pelos criminosos para enviar dados roubados e receber instruções.
Quem está por trás e quem são as vítimas
A empresa de segurança cibernética McAfee identificou que o grupo cibercriminoso Roaming Mantis é responsável por essa nova ameaça. Esse grupo tem um histórico de mirar em bancos e sistemas financeiros, com ataques registrados na Europa, EUA, Japão e Coreia. Eles utilizam perfis no Pinterest, escritos nos idiomas locais das vítimas, para controlar o malware e enviar comandos específicos.
Ações do Google
Após ser alertado pela McAfee sobre essa nova ameaça, o Google afirmou que já está trabalhando em novas medidas de segurança para prevenir que malwares assim funcionem automaticamente em aparelhos Android. Futuras atualizações da plataforma devem conter essas novas proteções. Até lá, o Google Play Protect, um recurso de segurança já existente nos smartphones Android, pode detectar e bloquear esses ataques, evitando que o vírus opere sem permissão.
Esse cenário ressalta a importância de estar sempre alerta com as permissões que concedemos em nossos dispositivos e a necessidade de desconfiar de mensagens que oferecem atualizações ou aplicativos de fontes desconhecidas.
![](https://capitalist.com.br/wp-content/uploads/2020/06/capitalist-logo-top.png)
-
Finanças2 dias atrás
R$ 1.800 na conta de quem tem ESTA moeda de 50 centavos: veja como identificar
-
Cotidiano1 dia atrás
Especialistas afirmam que o dinheiro de papel pode acabar em 10 anos
-
Empresas2 dias atrás
Americanas: Justiça homologa deliberações sobre plano de recuperação judicial
-
Bancos2 dias atrás
Banco Inter conclui aquisição da Granito
-
Empresas2 dias atrás
CSN e Intercement chegam a acordo
-
Agronegócio1 dia atrás
Não regue suas plantas pela manhã: outro horário é o ideal
-
Empresas2 dias atrás
Santander Brasil reporta lucro 44,3% maior no 2TRI24
-
Commodities1 dia atrás
Maior petrolífera do mundo é vizinha do Brasil