Malware para Android recebe instruções via SMS

Pesquisadores da NQ Mobile Security descobriram um novo malware para Android que recebe instruções via SMS.

Chamado de “TigerBot”, o trojan não apresenta qualquer ícone na tela inicial, e tem a intenção de se misturar com os aplicativos legítimos instalados no telefone. Segundo os pesquisadores, “a praga virtual, que tem a finalidade de receber comandos remotos, registra um receptor com alta prioridade para ouvir o comando de execução da atividade “android.provider.Telephony.SM S_RECEIVED”. Como resultado, ele pode receber e interceptar mensagens SMS antes de outros, com prioridades menores.

Os recursos do malware incluem gravação de chamadas telefônicas, alteração das configurações de rede, carregamento da localização GPS atual, captura e envio de imagens, envio de mensagens de texto para um número em particular (mas, ao que parece, não um serviço premium), reset no telefone e eliminação de outros processos em execução. Ainda assim, nem todas as ações são sempre eficazes.

Por enquanto, a praga virtual não foi detectada sendo oferecida no Google Play (Google Android Market), mas apenas em mercados online de terceiros.

Os pesquisadores alertam os usuários para sempre terem cuidado ao baixar novos aplicativos. “Só devem ser baixados aplicativos de fontes confiáveis, como lojas e mercados de aplicativos respeitáveis, e os usuários não devem se esquecer de fazer todas as revisões, avaliações e verificar informações antes de realizar qualquer download”, acrescentaram os pesquisadores.

Com informações de Under Linux