Dispositivos Android são alvo de um novo ataque hacker capaz de gravar a digitação no teclado virtual. Descoberto por especialistas da Kaspersky, o malware se disfarça do plugin Flash Player para atrair vítimas e, após instalado, coloca um keylogger no aparelho para capturar senhas, logins e outras informações sigilosas do usuário. O código malicioso é uma variação do cavalo de troia Svpeng e seria capaz de infectar qualquer celular com o sistema do Google incluindo smartphones e tablets atualizados com o software mais recente.
Os hackers usam técnicas conhecidas de phishing, recurso de engenharia social que engana pessoas para conseguir seus dados. Ao convencer usuários de Android a baixar um aplicativo em um site infectado, o malware pede permissões avançadas de acessibilidade do aparelho.
As opções de acessibilidade do sistema operacional servem originalmente para facilitar o uso do celular por pessoas com deficiência, mas, nesse caso, servem para dar acesso irrestrito ao vírus. Uma vez sob controle do trojan Svpeng, o Android não é mais capaz de remover privilégio de administrador do app malicioso nem desinstala-lo, segundo a Kaspersky.
É o suficiente para que o malware se sobreponha a apps bancários e páginas de checkout de lojas online para capturar informações de cartão de crédito e senhas de banco. Mesmo que o app financeiro bloqueie a ação do keylogger, o vírus é capaz de tirar print a cada letra ou número digitado. Ao final, o programa envia os dados para os criminosos.
“O registro de pressionamento de tecl
Apps de fontes desconhecidas
Infecções por malwares tão perigosos como o Svpeng exigem que o usuário instale um aplicativo manualmente no Android. A ação requer acessar as configurações de segurança do aparelho e ativar a opção “Fontes desconhecidas”, algo altamente contraindicado, que abre as portas do dispositivo para programas potencialmente mal-intencionados.
Em casos do tipo, empresas de segurança recomendam não baixar apps de fora da loja oficial, a Google Play. Se a instalação do app no formato APK for inevitável, uma alternativa é realizar uma varredura online no aplicativo antes de baixar.
Via Kaspersky
Adobe Flash Player não funciona no Google Chrome: como resolver? Troque dicas no Fórum do TechTudo.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Alexa 'ganha' olhos em Echo Dot para lembrar usuário de que está ouvindo
- Netflix offline: como usar Smart Downloads para poupar dados e memória
- Pokémon Go ganha atualização com mudanças em ginásios e novos itens
- Aplicativos falsos para chamada de vídeo atingem mais de 44 mil
- Leilão da Receita Federal em Salvador tem PS4 e MacBook Pro mais baratos
- Robô 5G tatua braço de mulher e vira exemplo no exterior
- Happn revela nacionalidade com mais 'crushes' na Olimpíada Rio 2016
- Screenleap: plugin para Chrome compartilha a tela do seu computador
- Desafios do Fortnite: semana 6 da Temporada 6; como completar todos
- CSI, Just Dance Now e mais: lista reúne jogos da Ubisoft para celular
- Mouse wireless não funciona? Veja como consertar
- Sete sinais de que o seu computador está prestes a dar defeito
- Como digitar com uma mão no teclado do Moto G e Moto X
- Google e Qualcomm se juntam para celulares durarem mais tempo
- Aprenda a melhorar a performance do seu site
- Echo no Overwatch: saiba tudo sobre a nova personagem jogável do game
- Meizu MX4 já tem data para chegar ao Brasil; kit incluirá bateria reserva
- CES 2020: Dell revela PC gamer portátil que lembra o Nintendo Switch
- Smart TVs 4K já têm o melhor custo-benefício
- Zenfone Deluxe Special Edition tem 256 GB e câmera de 13 MP