Descoberto o 1º golpe duplo para dispositivos móveis

Pela primeira vez na história do cibercrime móvel dois grupos se uniram para distribuir ameaças. E, mais uma vez, os alvos são os donos de aparelhos com Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) →.

Por três meses, analistas da Kaspersky investigaram como o Trojan Obad.a está sendo distribuído, até descobrirem que ele tem sido ajudado pelo Trojan-SMS.AndroidOS.Opfake.a, que se espalha via mensagens de texto.

Tudo começa com um SMS típico de golpe: geralmente pedindo à pessoa que pague alguma dívida e disponibilizando um link para que o faça. Ao clicar, o usuário baixa o Obad.a, que só é instalado quando se clica para abri-lo. Então ele envia mensagens a todos os contatos do aparelho para continuar se espalhando.

O sistema foi tão bem montado que uma única operadora russa informou que mais de 600 mensagens foram enviadas contendo esses links em apenas cinco horas (83% das infecções ocorreram na Rússia).

Além desse golpe, os criminosos criaram lojas falsas de aplicativos para distribuir o Backdoor.AndroidOS.Obad.a. Eles copiam todo o conteúdo da Google Play, substituindo links legítimos pelos maliciosos, mas isso só afeta internautas móveis – acessar a página pelo desktop não oferece riscos.

Roman Unuchek, especialista da Kaspersky, afirmou que o Google foi alertado e corrigiu a vulnerabilidade no Android 4.3. Entretanto, somente alguns smartphones e tablets usam essa versão, então é preciso tomar cuidado para não cair em golpes.

Com informações de Olhar Digital