Malware DressCode é encontrado em mais de 3 mil apps Android

Quando os pesquisadores da Check Point revelaram que mais de 40 aplicativos na Google Play (e em 400 app stores de terceiros) estavam infectados com o chamado malware DressCode no final de outubro do ano passado, era apenas a ponta do iceberg.

Pesquisadores da Trend Micro anunciaram na semana passada que a empresa encontrou pelo menos 3 mil aplicativos com o malware, e mais de 400 deles foram oferecidos na Google Play (e alguns já foram baixados por centenas de milhares de usuários).

Os aplicativos afetados variam de jogos a temas para otimizar o telefone. Por exemplo, um aplicativo de modificação para Minecraft PE (Pocket Edition) foi alterado para incluir o malware e foi baixado na Google Play por pelo menos 100 mil usuários.

Semelhante ao malware para Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) → Viking Horde, o principal objetivo do DressCode é tornar o dispositivo infectado parte de uma botnet que está sendo usada para fraudes. Ele também pode ser facilmente utilizado para a montagem de ataques DDoS e enviar spam.

[awprm urls=https://imasters.com.br/noticia/devs-android-agora-podem-colocar-seus-apps-em-betas-publicos-na-google-play/?trace=824205206&source=news-search,https://imasters.com.br/noticia/android-vai-receber-mensagens-enviadas-por-apps-que-nao-estao-instalados/?trace=824205206&source=news-search]

O DressCode também é uma ameaça para redes corporativas e domésticas. “Se um dispositivo infectado se conecta a uma rede corporativa, o atacante pode ignorar o dispositivo NAT para atacar o servidor interno ou baixar dados confidenciais usando o dispositivo infectado como um trampolim”, os pesquisadores alertaram. Conectado a uma rede doméstica, o dispositivo comprometido pode ser usado por criminosos para entrar em um roteador com pouca segurança, permitindo-lhes acessar a LAN e outros dispositivos conectados a ela.

“Embora os métodos de infecção do DressCode e seu comportamento não sejam únicos, o número de aplicativos afetados que encontraram seu caminho para uma loja de aplicativos legítima é certamente significativo”, afirmaram os pesquisadores, que acrescentaram que os usuários devem ter muito cuidado ao baixar e instalar novos aplicativos.

“Se você está baixando um novo app, certifique-se de fazer isso a partir de uma loja de aplicativos legítima. Confira comentários online e na página de download, e faça uma pequena pesquisa para se certificar de que não é um aplicativo malicioso”, aconselharam.

Com informações de Help Net Security