Quase 2 milhões de dispositivos Android podem ser infectados com malware FalseGuide

Embora tenha havido algum esforço dos fabricantes de smartphones Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) → para entregar atualizações de segurança mensais do Google para pelo menos alguns dos seus dispositivos, a situação está longe de ser completamente ideal. Após o Google ter recentemente admitido que metade dos dispositivos Android ativos não recebeu uma atualização de segurança em 2016, o cenário é preocupante, especialmente depois de grandes vulnerabilidades de segurança, como o Stagefright, sendo descobertas no sistema operacional.

No entanto, os aplicativos mal-intencionados apresentam um vetor alternativo para comprometer dispositivos Android com mais de 2,1 milhões de gadgets que baixaram o malware da Google Play Store em 2015. Agora, parece que mais aplicativos disponíveis na loja oficial de aplicativos do Google têm uma nova variante de malware, chamado de FalseGuide. No seu anúncio, a Check Point revelou que: “FalseGuide cria um botnet silencioso fora dos dispositivos infectados para fins de adware. Um botnet é um grupo de dispositivos controlados por hackers sem o conhecimento de seus proprietários. Os bots são usados por várias razões com base nas capacidades de computação distribuída de todos os dispositivos”.

[awprm urls=https://imasters.com.br/noticia/anbox-permite-que-apps-android-rodem-nativamente-no-linux↳Linux34 conteúdosKali Linux em um Servidor VPS: como, quando e por que usar?DevSecOps · dez 2024Construindo um Windows Service ou Linux Daemon com Worker Service & .NET Core – Parte 2Dev (Back & Front) · jul 2020Criando uma WebApi utilizando .NET, Linux e VSCodeDev (Back & Front) · ago 2019Ver tudo em DevSecOps →/,https://imasters.com.br/noticia/google-vai-abrir-android-para-mecanismos-de-busca-na-russia/]

De acordo com o site Neowin, o problema parece ter se originado como resultado dos aplicativos trojan solicitando permissão de administrador de dispositivo na instalação, que é então alavancada contra os usuários, impedindo que o malware seja desinstalado. O software, então benigno, recuperaria cargas úteis, algumas das quais foram observadas para fornecer “anúncios pop-up ilegítimos fora do contexto”, mas também poderiam ser usadas para iniciar ataques DDoS ou infiltrar intranets.

Apesar da descoberta inicial, de alguns dias atrás, que encontrou mais de 40 aplicativos de guias de jogos contendo o FalseGuide, mais cinco aplicativos maliciosos atribuídos a Анатолий Хмеленко (Anatoly Khmelenko) foram detectados desde então. De forma alarmante, essa segunda parcela de aplicativos maliciosos foi carregada em novembro de 2016. No total, estima-se que entre 500 mil e 1,8 milhão de usuários tenham sido afetados. No entanto, dos 49 aplicativos infectados, 28 tinham menos de dez downloads.

Embora isso ainda mostre que uma loja de aplicativos oficial não pode impedir completamente os usuários Android de baixarem aplicativos mal-intencionados para seus dispositivos, também destaca que os usuários devem manter sua inteligência em relação a eles.