Malware para Android recebe instruções via SMS

Pesquisadores da NQ Mobile Security descobriram um novo malware para Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) → que recebe instruções via SMS.

Chamado de “TigerBot”, o trojan não apresenta qualquer ícone na tela inicial, e tem a intenção de se misturar com os aplicativos legítimos instalados no telefone. Segundo os pesquisadores, “a praga virtual, que tem a finalidade de receber comandos remotos, registra um receptor com alta prioridade para ouvir o comando de execução da atividade “android.provider.Telephony.SM S_RECEIVED”. Como resultado, ele pode receber e interceptar mensagens SMS antes de outros, com prioridades menores.

Os recursos do malware incluem gravação de chamadas telefônicas, alteração das configurações de rede, carregamento da localização GPS atual, captura e envio de imagens, envio de mensagens de texto para um número em particular (mas, ao que parece, não um serviço premium), reset no telefone e eliminação de outros processos em execução. Ainda assim, nem todas as ações são sempre eficazes.

Por enquanto, a praga virtual não foi detectada sendo oferecida no Google Play (Google Android Market), mas apenas em mercados online de terceiros.

Os pesquisadores alertam os usuários para sempre terem cuidado ao baixar novos aplicativos. “Só devem ser baixados aplicativos de fontes confiáveis, como lojas e mercados de aplicativos respeitáveis, e os usuários não devem se esquecer de fazer todas as revisões, avaliações e verificar informações antes de realizar qualquer download”, acrescentaram os pesquisadores.

Com informações de Under Linux