A empresa de cibersegurança Kaspersky identificou uma nova versão do software de espionagem Spyware Mandrake em cinco aplicativos no Google Play. As ameaças estiveram disponíveis por dois anos e foram baixadas mais de 32 mil vezes. Segundo a Kaspersky, o malware se disfarçava em apps legítimos relacionados a criptomoedas, astronomia e ferramentas de gerenciamento de dispositivos.
O spyware Mandrake é uma plataforma de espionagem sofisticada para Android, identificada pela primeira vez em 2020. De acordo com a Kaspersky, o software malicioso se instala secretamente em um dispositivo para coletar e enviar informações pessoais e sensíveis sem o conhecimento ou consentimento do usuário.
Em abril deste ano, a Kaspersky descobriu uma amostra suspeita, sugerindo uma nova versão do Mandrake com funcionalidades melhoradas. A principal característica da nova variante são as técnicas avançadas de ocultação, concebidas para contornar as verificações de segurança do Google Play e dificultar sua análise.
- CONTINUA DEPOIS DA PUBLICIDADE -
Sofisticação
A Kaspersky indicou os apps infectados foram o AirFS – File sharing via Wi-Fi, a Astro Explorer, a Amber, a CryptoPulsing e a Brain Matrix. Embora esses apps já não estejam mais no Google Play, estavam disponíveis em um vasto leque de países, com a maioria dos downloads detectados no Canadá, Alemanha, Itália, México, Espanha, Peru e Reino Unido.
Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina, avalia que isso é uma evidência da sofisticação dos cibercriminosos. Além disso, ele destaca uma tendência preocupante:
— À medida que as restrições se tornam mais incisivas e as verificações de segurança mais rigorosas, a sofisticação das ameaças que se infiltram nas lojas de aplicativos oficiais aumenta, tornando-as cada vez mais difíceis de detectar — diz Assolini.
Como se proteger
- Utilize lojas oficiais: faça o download de aplicativos e software de fontes oficiais e com boa reputação. Evite lojas de terceiros, pois o risco de alojarem conteúdos maliciosos ou comprometidos é maior. Tenha em mente que mesmo as plataformas oficiais podem possuir aplicativos maliciosos. Verifique sempre os comentários e as classificações antes de um download ou compra.
- Escolha um software de segurança de boa reputação: Instale e mantenha um software antivírus e antimalware de boa reputação nos seus dispositivos. Analise regularmente os seus dispositivos, de forma a detectar potenciais ameaças, e mantenha o seu software de segurança atualizado.
- Tenha consciência sobre os esquemas mais comuns: Mantenha-se informado sobre as mais recentes ameaças, técnicas e táticas de cibersegurança. Tenha cuidado com pedidos não solicitados, ofertas suspeitas ou pedidos urgentes de informações pessoais ou financeiras.
Procurado, o Google disse que "não irá comentar o assunto".
Postado por Extra.Globo
Comentários
Outras Notícias
Araruna
Araruna receberá nova ação itinerante do Programa Cidadão Paraíba
Ler Notícia
Araruna
Paraíba realiza Curso de Policiamento Turístico para atuação mais eficiente nas demandas específicas
Ler Notícia
Política
ALPB define eleição da Mesa Diretora para a próxima terça; prazo para inscrever chapas já está aberto
Ler Notícia