ESET identifica vírus que se espalha em aplicativos Android

Pesquisadores do laboratório da ESET, empresa que fornece soluções de segurança da informação↳Segurança171 conteúdosCibersegurança no Brasil: 6 passos para sair da estagnaçãoDevSecOps · jul 2025O papel do CISO para transformar a cibersegurança em uma alavanca de reputação para as empresasDevSecOps · mar 2024Itaipu Parquetec e Exército Brasileiro realizam exercício de cibersegurança em BrasíliaDev (Back & Front) · set 2025Ver tudo em DevSecOps →, identificaram o que chamam de primeiro Trojan SMS que afeta usuários da América Latina e do Brasil.

Chamado de Boxer, o malware se propaga através de aplicativos infectados para o sistema Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) →, oferecidos no Google Play. A partir do momento em que infecta o smartphone, o código malicioso automaticamente inscreve a vítima em serviços pagos de SMS.

Na prática, o Boxer obtém os códigos numéricos de identificação por país e operadora – MCC (Mobile Country Code) e MNC (Mobile Network Code), respectivamente – dos smartphones, por meio do qual determina a localização do equipamento, assim como a operadora.

“Os usuários precisam ficar mais atentos quando baixam aplicativos da internet. A simples leitura dos termos de uso, antes de aceitar a instalação, pode evitar que as pessoas sejam vítimas de golpes como o Boxer”, destaca Camillo Di Jorge, Country Manager da ESET Brasil.

Os especialistas da ESET identificaram que o Boxer já atingiu usuários em 63 países, entre eles o Brasil e mais oito na América Latina: Argentina, Chile, Peru, Panamá, Nicarágua, Honduras, Guatemala e México.

Ao todo, 22 aplicativos do Google Play estão infectados pelo Trojan SMS Boxer, mas eles não foram divulgados. Quando o usuário baixa um deles e clica em aceitar a instalação sem ler os Termos e Condições de Uso, automaticamente dá o consentimento para que seu equipamento seja inscrito em um serviço de SMS pago.

Com informações de Olhar Digital