Sofisticado trojan é descoberto no Android e é quase impossível de ser retirado
Os funcionários da empresa de segurança digital Kaspersky Lab detectaram um novo malware para o sistema operacional Android. Apelidado de Backdoor.AndroidOS.Obad.a, é um dos mais sofisticados Trojans encontrados até hoje para o SO do robozinho verde.
O malware foi programado para enviar mensagens SMS para números premium, que debitam do valor dos seus créditos ou da sua linha telefônica, e permite aos crackers executar comandos maliciosos em dispositivos infectados abrindo um shell remoto. Após os crackers terem acesso ao sistema, eles podem usar o malware para roubar qualquer tipo de dados do telefone, efetuar comandos no aparelho ou fazer download de aplicativos maliciosos adicionais que podem ser instalados e ainda redistribuí-los via Bluetooth para outros dispositivos Android.
.jpg)
O maior problema do trojan Backdoor.AndroidOS.Obad.a é o uso de criptografia e um bom sistema de ofuscação do código do malware, tornando quase impossível tirá-lo do dispositivo que esteja infectado e dificultando ainda mais os trabalhos dos técnicos em segurança disponibilizar uma solução eficiente. Além disso tudo, o malware ataca alguns bugs do Android que até então ninguém conhecia, como o software que converte os pacotes de aplicativos .APK em arquivos Java (.JAR), entre outros bugs.
A Kaspersky já informou à Google sobre a vulnerabilidade e informou que o trojan ainda não se tronou uma preocupação tão grande, pois, apenas 0,15% dos dispositivos infectados com malwares possuem o ackdoor.AndroidOS.Obad.a instalado. Portanto, muito cuidado ao instalar aplicativos fora da Play Store e com mensagens de SMS que você recebe de estranhos e até mesmo de amigos contendo links. A instalação de aplicativos piratas também é uma porta aberta para tornar o Android suscetível a esse tipo de infecção, por isso é importante ter sempre o app ou jogo originais.
Fonte: Secure List
O malware foi programado para enviar mensagens SMS para números premium, que debitam do valor dos seus créditos ou da sua linha telefônica, e permite aos crackers executar comandos maliciosos em dispositivos infectados abrindo um shell remoto. Após os crackers terem acesso ao sistema, eles podem usar o malware para roubar qualquer tipo de dados do telefone, efetuar comandos no aparelho ou fazer download de aplicativos maliciosos adicionais que podem ser instalados e ainda redistribuí-los via Bluetooth para outros dispositivos Android.
O maior problema do trojan Backdoor.AndroidOS.Obad.a é o uso de criptografia e um bom sistema de ofuscação do código do malware, tornando quase impossível tirá-lo do dispositivo que esteja infectado e dificultando ainda mais os trabalhos dos técnicos em segurança disponibilizar uma solução eficiente. Além disso tudo, o malware ataca alguns bugs do Android que até então ninguém conhecia, como o software que converte os pacotes de aplicativos .APK em arquivos Java (.JAR), entre outros bugs.
A Kaspersky já informou à Google sobre a vulnerabilidade e informou que o trojan ainda não se tronou uma preocupação tão grande, pois, apenas 0,15% dos dispositivos infectados com malwares possuem o ackdoor.AndroidOS.Obad.a instalado. Portanto, muito cuidado ao instalar aplicativos fora da Play Store e com mensagens de SMS que você recebe de estranhos e até mesmo de amigos contendo links. A instalação de aplicativos piratas também é uma porta aberta para tornar o Android suscetível a esse tipo de infecção, por isso é importante ter sempre o app ou jogo originais.
Fonte: Secure List
Comentários
Postar um comentário