Software de espionagem é identificado em cinco aplicativos que estiveram disponíveis no Google Play
Uma nova versão do Spyware Mandrake se disfarçava em apps relacionados a criptomoedas, astronomia e ferramentas de gerenciamento de dispositivos, informou a Kaspersky
A empresa de cibersegurança Kaspersky identificou uma nova versão do software de espionagem Spyware Mandrake em cinco aplicativos no Google Play. As ameaças estiveram disponíveis por dois anos e foram baixadas mais de 32 mil vezes. Segundo a Kaspersky, o malware se disfarçava em apps legítimos relacionados a criptomoedas, astronomia e ferramentas de gerenciamento de dispositivos.
O spyware Mandrake é uma plataforma de espionagem sofisticada para Android, identificada pela primeira vez em 2020. De acordo com a Kaspersky, o software malicioso se instala secretamente em um dispositivo para coletar e enviar informações pessoais e sensíveis sem o conhecimento ou consentimento do usuário.
Em abril deste ano, a Kaspersky descobriu uma amostra suspeita, sugerindo uma nova versão do Mandrake com funcionalidades melhoradas. A principal característica da nova variante são as técnicas avançadas de ocultação, concebidas para contornar as verificações de segurança do Google Play e dificultar sua análise.
Sofisticação
A Kaspersky indicou os apps infectados foram o AirFS – File sharing via Wi-Fi, a Astro Explorer, a Amber, a CryptoPulsing e a Brain Matrix. Embora esses apps já não estejam mais no Google Play, estavam disponíveis em um vasto leque de países, com a maioria dos downloads detectados no Canadá, Alemanha, Itália, México, Espanha, Peru e Reino Unido.
Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina, avalia que isso é uma evidência da sofisticação dos cibercriminosos. Além disso, ele destaca uma tendência preocupante:
— À medida que as restrições se tornam mais incisivas e as verificações de segurança mais rigorosas, a sofisticação das ameaças que se infiltram nas lojas de aplicativos oficiais aumenta, tornando-as cada vez mais difíceis de detectar — diz Assolini.
Como se proteger
- Utilize lojas oficiais: faça o download de aplicativos e software de fontes oficiais e com boa reputação. Evite lojas de terceiros, pois o risco de alojarem conteúdos maliciosos ou comprometidos é maior. Tenha em mente que mesmo as plataformas oficiais podem possuir aplicativos maliciosos. Verifique sempre os comentários e as classificações antes de um download ou compra.
- Escolha um software de segurança de boa reputação: Instale e mantenha um software antivírus e antimalware de boa reputação nos seus dispositivos. Analise regularmente os seus dispositivos, de forma a detectar potenciais ameaças, e mantenha o seu software de segurança atualizado.
- Tenha consciência sobre os esquemas mais comuns: Mantenha-se informado sobre as mais recentes ameaças, técnicas e táticas de cibersegurança. Tenha cuidado com pedidos não solicitados, ofertas suspeitas ou pedidos urgentes de informações pessoais ou financeiras.
Procurado, o Google disse que "não irá comentar o assunto".