Empresa detecta ameaça em novo malware para Android

A Zimperium, empresa de segurança digital, identificou que um novo malware para Android finge ser um recurso importante para o sistema, mas pode roubar todos os dados do usuário e ainda controlar remotamente o dispositivo. A ameaça foi identificada pela empresa após um estudo sobre o código e a forma de atuação do golpe.

Trata-se de um spyware capaz de fazer o usuário liberar o controle completo do dispositivo aos criminosos, espionar toda a navegação e permitir que dados e arquivos pessoais sejam acessados sem muito esforço, incluindo informações bancárias e de redes sociais ou fotos e vídeos armazenados.

De acordo com a empresa, a ameaça é propagandeada como um aplicativo de atualizações do sistema e deve ser instalada por fora da Google Play Store, em forma de APK. Isso dificulta o banimento por parte da empresa, já que a maior responsabilidade da instalação fica por conta do usuário. Com todo o controle sob a vítima, o malware tem até o cuidado de não consumir muitos dados na transferência de arquivos para chamar menos a atenção. Ele se conecta com um servidor da própria Firebase, a plataforma de criação de apps da Google, para atuar de forma mais livre no sistema, ainda segundo a empresa.