Mais de 60.000 aplicativos Android infectados com malware.

Segundo o CSO Online , o relatório da Bitdefender observa que os agentes de ameaças envolvidos podem facilmente mudar de tática para redirecionar os usuários para outros tipos de malware, como trojans bancários para roubar credenciais de login, informações financeiras ou ransomware.

O Android continua sendo alvo de aplicativos maliciosos.

A Bitdefender já descobriu mais de 60.000 aplicativos Android infectados com o adware e suspeita que existam muitos mais. O malware está em circulação desde pelo menos outubro de 2022, visando usuários nos EUA, Coreia do Sul, Brasil, Alemanha, Reino Unido e França.

Os agentes maliciosos usam aplicativos de terceiros para distribuir malware, pois este não está disponível em nenhuma loja oficial. Para convencer os usuários a baixar e instalar esses aplicativos, os operadores de malware escondem a ameaça em itens muito procurados que as pessoas não encontram nas lojas oficiais. Em alguns casos, esses aplicativos simplesmente copiam aplicativos publicados na Google Play Store. Alguns exemplos de aplicativos imitados por malware incluem jogos crackeados, jogos com recursos desbloqueados, VPNs gratuitas, tutoriais falsos, versões sem anúncios do YouTube/TikTok, programas utilitários crackeados, visualizadores de PDF e até mesmo programas de segurança falsos.

Os aplicativos infectados pelo malware se comportam como aplicativos Android normais após a instalação, solicitando ao usuário que clique em "Abrir". No entanto, o malware não se configura para ser executado automaticamente, pois isso exigiria privilégios adicionais. Uma vez instalado, o malware exibe uma mensagem dizendo "aplicativo indisponível" para enganar o usuário, fazendo-o acreditar que o malware não existe. Na realidade, ele não possui ícone de inicialização e os caracteres UTF-8 no rótulo dificultam sua detecção e desinstalação.

Uma vez iniciado, o aplicativo se comunica com o servidor do invasor e recupera URLs de publicidade que serão exibidas no navegador do celular ou como anúncios WebView em tela cheia.

Este é apenas um dos casos recentes de aplicativos Android contendo malware. No mês passado, um spyware para Android chamado SpinOK foi descoberto pela empresa de cibersegurança Doctor Web. O malware coleta informações sobre arquivos armazenados no dispositivo e pode transferi-las para agentes maliciosos. Ele também pode substituir e enviar o conteúdo da área de transferência para um servidor remoto. Aplicativos Android que contêm o SpinOK, que inclui spyware, foram instalados mais de 421 milhões de vezes.

Link da fonte: https://thanhnien.vn/hon-60000-ung-dung-android-bi-nhiem-phan-mem-doc-hai-185230608124506217.htm