Tecnologia
Sem toque necessário: como o novo vírus Android está infectando celulares automaticamente
O novo vírus foi descoberto se espalhando principalmente por mensagens de texto (SMS) e aplicativos falsos.
Recentemente, um novo tipo de vírus para Android chamou a atenção pela sua habilidade de agir de forma autônoma depois de ser instalado no celular. Conhecido como uma nova versão do vírus XLoader, ele foi descoberto espalhando-se principalmente por mensagens de texto (SMS) e aplicativos falsos (APKs maliciosos), operando secretamente para roubar dados pessoais e interceptar códigos de autenticação de duas etapas.
Como o vírus se espalha e atua
Os criminosos enviam SMS aos usuários, fingindo ser uma atualização do navegador Google Chrome. Quando os usuários baixam o que acreditam ser uma simples atualização, na realidade, estão instalando um malware. Este ainda solicita permissões em nome do Chrome, incluindo acesso total às mensagens de texto e habilidade de funcionar em segundo plano, sem que as vítimas percebam.
Autonomia do vírus
Uma vez instalado, o vírus não precisa de mais nada para começar a operar. Ele é capaz de enganar até mesmo quem não tem muita experiência com tecnologia, fazendo com que a pessoa acredite estar apenas atualizando seu navegador. Com o controle das mensagens de texto, o vírus consegue se comunicar com servidores controlados pelos criminosos para enviar dados roubados e receber instruções.
Quem está por trás e quem são as vítimas
A empresa de segurança cibernética McAfee identificou que o grupo cibercriminoso Roaming Mantis é responsável por essa nova ameaça. Esse grupo tem um histórico de mirar em bancos e sistemas financeiros, com ataques registrados na Europa, EUA, Japão e Coreia. Eles utilizam perfis no Pinterest, escritos nos idiomas locais das vítimas, para controlar o malware e enviar comandos específicos.
Ações do Google
Após ser alertado pela McAfee sobre essa nova ameaça, o Google afirmou que já está trabalhando em novas medidas de segurança para prevenir que malwares assim funcionem automaticamente em aparelhos Android. Futuras atualizações da plataforma devem conter essas novas proteções. Até lá, o Google Play Protect, um recurso de segurança já existente nos smartphones Android, pode detectar e bloquear esses ataques, evitando que o vírus opere sem permissão.
Esse cenário ressalta a importância de estar sempre alerta com as permissões que concedemos em nossos dispositivos e a necessidade de desconfiar de mensagens que oferecem atualizações ou aplicativos de fontes desconhecidas.
-
Moedas18 horas atrás
Esta moeda de 1 REAL pode comprar um carro: vale até R$ 50 MIL
-
Economia1 dia atrás
O que ocorre com as dívidas quando uma pessoa morre?
-
Política1 dia atrás
Governador do RJ e presidente da Alerj podem ser cassados
-
Economia8 horas atrás
Inadimplência afeta um em cada quatro pequenos negócios no Brasil
-
Empresas1 dia atrás
CBA registra prejuízo líquido de R$ 30 milhões no 1TRI24
-
Empresas1 dia atrás
Lucro do BB Seguridade sobe 5% no 1TRI24
-
Saúde1 dia atrás
Planos de saúde ganham mais de 800 mil usuários em um ano, informa ANS
-
Bancos1 dia atrás
Lucro do Itaú sobe 15,8% no 1TRI24