terça-feira, 14 de julho de 2020

'Coringa-vírus': malware ressurge na Play Store e ataca Android


Imagem de: 'Coringa-vírus': malware ressurge na Play Store e ataca Android
Imagem: Warner Bros.
Avatar do autor
Um malware já bastante conhecido para Android está de volta. É o Joker (Coringa), uma ameaça que espiona toda a atividade do seu dispositivo e é capaz de inscrever você em serviços de assinatura sem a sua permissão.
A ameaça apareceu pela última vez em setembro de 2019 e parecia ter sido eliminado por completo da Google Play Store. Entretanto, segundo a empresa de segurança Check Point Research, o Joker está de volta, disfarçado em uma série de aplicativos com as mais variadas funções.
A pesquisa mais recente detectou o malware escondido em despertadores, pacotes de papeis de parede, compressores de imagens e muitos outros. Quando você instala esses serviços e vira uma vítima, acaba infectado e pode ter o dispositivo invadido por ainda mais cibercriminosos. Só na última leva, 11 apps foram encontrados e posteriormente removidos da loja.
Um dos apps que, na verdade, era o Joker disfarçado.Um dos apps que, na verdade, era o Joker disfarçado.Fonte:  Check Point Research 
Desta vez, o Joker encontrou uma saída criativa para burlar os esquemas de segurança do Android. Ele fez pequenas modificações no código para esconder alguns arquivos que despertavam o alerta em plataformas de segurança, ainda mantendo eles operando. Esse disfarce é bastante utilizado em ameaças para Windows, mas agora parece ter se popularizado também no sistema operacional da Google.

Nenhum comentário:

Postar um comentário