Foi descoberto um malware altamente eficiente em roubo de dados e captura de informações em sites suspeitos que oferecem versões gratuitas (e maliciosas) de aplicativos para Android.
O vírus, chamado de Daam, executa ações de acordo com as ordens dos criminosos e as características dos aparelhos infectados, podendo agir como ransomware se necessário.
Nove sites foram usados para distribuir as versões maliciosas de aplicativos conhecidos, que entregavam as funções esperadas pelo usuário, mas também permitiam a instalação do Daam.
O vírus é capaz de desativar softwares de segurança e outros processos, roubando dados do usuário, senhas do navegador, listas de contatos e imagens da galeria, além de gravar chamadas telefônicas e capturar a tela.
As funcionalidades maliciosas eram ativadas de acordo com o que era ordenado por um servidor de controle e segundo parâmetros do próprio aparelho.
Os pesquisadores alertam para a ampla capacidade do malware, principalmente em ataques de engenharia social e phishing.
É recomendável baixar soluções apenas em lojas oficiais e prestar atenção nas permissões solicitadas pelos aplicativos.
Publicidade
O mais completo curso de Pentest e Hacking existente no Brasil, ministrado por instrutores de referência no mercado. Oferece embasamento sólido em computação, redes, Linux e programação. Passe por todas as fases de um Pentest utilizando ambientes realísticos. Se prepare para o mercado através da certificação SYCP. Saiba mais...