Foi descoberto um malware altamente eficiente em roubo de dados e captura de informações em sites suspeitos que oferecem versões gratuitas (e maliciosas) de aplicativos para Android.
O vírus, chamado de Daam, executa ações de acordo com as ordens dos criminosos e as características dos aparelhos infectados, podendo agir como ransomware se necessário.
Nove sites foram usados para distribuir as versões maliciosas de aplicativos conhecidos, que entregavam as funções esperadas pelo usuário, mas também permitiam a instalação do Daam.
O vírus é capaz de desativar softwares de segurança e outros processos, roubando dados do usuário, senhas do navegador, listas de contatos e imagens da galeria, além de gravar chamadas telefônicas e capturar a tela.
As funcionalidades maliciosas eram ativadas de acordo com o que era ordenado por um servidor de controle e segundo parâmetros do próprio aparelho.
Os pesquisadores alertam para a ampla capacidade do malware, principalmente em ataques de engenharia social e phishing.
É recomendável baixar soluções apenas em lojas oficiais e prestar atenção nas permissões solicitadas pelos aplicativos.
Publicidade
Passe por todas as principais fases de um pentest, utilizando cenários, domínios e técnicas reais utilizados no dia a dia de um hacker ético. Conte ainda com certificado e suporte, tudo 100% gratuito. Saiba mais...