Siga o Olhar Digital no Google Discover
A Symantec revelou ontem ter descoberto oito aplicativos dentro do Google Play que possuíam um tipo sofisticado de malware capaz de sequestrar os smartphones para transformá-los em parte de uma botnet.
Ofertas
Por: R$ 26,90
Por: R$ 49,80
Por: R$ 194,99
Por: R$ 28,31
Por: R$ 499,90
Por: R$ 144,90
Por: R$ 412,69
Por: R$ 592,00
Por: R$ 3.598,94
Por: R$ 499,00
Por: R$ 369,00
Por: R$ 1.616,02
Por: R$ 3.099,00
Por: R$ 199,00
Por: R$ 166,19
Por: R$ 588,90
Por: R$ 139,99
Por: R$ 473,00
Todos os apps em questão ofereciam modificações para personagens do jogo “Minecraft: Pocket Edition”. Eles contavam com bases de instalação variando entre 600 mil e 2,6 milhões dispositivos — e, embora os Estados Unidos tenham sido foco do ataque, Brasil, Rússia, Ucrânia e Alemanha estão entre os principais alvos.
De acordo com a empresa de segurança, o esquema tinha como foco gerar receita com publicidade, mas os apps não chegavam a exibir anúncios para o usuário. Em vez disso, o software usava uma intricada técnica de engenharia que fazia com que o aparelho se conectasse a uma rede específica para simular visualizações, o que engrossaria os resultados de uma campanha e, mais tarde, resultaria em coleta de dinheiro.
“Além de possibilitar ataques arbitrários de rede, a larga pegada dessa infecção também poderia ser alavancada para montar um ataque de negação de serviço (DDoS)”, acrescenta a Symantec, em comunicado.
Todos os programas estavam registrados na conta de um único desenvolvedor identificado como FunBaster. Os códigos maliciosos não foram detectados pelo sistema de segurança do Google porque estavam ofuscados e tinham seus principais comandos sob criptografia. Além disso, o hacker assinava cada app com uma chave de desenvolvimento diferente, evitando que o Google estabelecesse alguma correlação entre eles.
A Symantec diz que o Google foi alertado em 6 de outubro e tomou atitude para remover os apps.
Tags: