Tenha cuidado, o antivírus para Android esconde malware que rouba os dados da sua conta bancária!

Chama-se SharkBot, está de volta à PlayStore e é fixe. Este Trojan automatiza muitas ações para explorar com sucesso aplicativos bancários instalados em um smartphone Android e enviar dinheiro para seu operador.

Novamente e apesar dos esforços do Google para melhorar seu jogo armazenarOs telefones celulares Android ainda sofrem com problemas de segurança preocupantes. Entre as ameaças atuais estão o SharkBot, um Cavalos de Troia que é especialista em roubar dados bancários. O Malware Já foi falado em outubro de 2021 depois que foi descoberto por uma equipe Inteligência de Ameaças Cleafy. Inteligência de ameaças explícita. Ele já possui recursos que o colocam em uma categoria própria. Em seguida, foi considerada uma novidade que deveria ser monitorada de perto devido ao seu perigo e desempenho diferente das demais. Malware de sua classe.

Hoje, está de volta à Play Store, burlando as medidas de segurança. Encontrado em aplicativos Supostamente um especialista em segurança e proteção de dados. Vergonha! A partir de aplicativos que são baixados dezenas de milhares de vezes e cujos arquivos contêm muitas críticas positivas para tranquilizar o usuário. O malware tem a vantagem de ser completamente independente. Ele procurará aplicativos bancários instalados para se conectar e transferir dinheiroDinheiro às contas dos seus operadores. Se o código do SharkBot não parecer malicioso quando você instalar o aplicativo, é porque a carga útil foi buscada posteriormente.

É a vítima que aperta o botão vermelho

Para roubar contas bancárias, o malware usa sistemas de transferência automática (ATS). Essa tecnologia é bastante rara e permite que a operadora preencha automaticamente os campos de aplicativos bancários móveis legítimos para fazer transferências de dinheiro. Para o SharkBot, é fácil enganar o app bancário porque ele sabe simular a ativação de botões e teclas no teclado.

O SharkBot usa várias estratégias para hackear com sucesso o aplicativo bancário. Ele pode roubar credenciais visualizando instantaneamente um localphishing Depois de abrir o aplicativo bancário. Ele também pode usar um keylogger que registrará a entrada de IDs. E se o aplicativo usa autenticação por mensagem curtaeles são capazes de interceptar e esconder mensagem curta para usar seu conteúdo. O operador também pode controlar o dispositivo remotamente.

Em todos os casos e como é frequentemente o caso, é a vítima que permite que o malware se expresse livremente, concedendo permissões de acesso ao aplicativo que o hospeda durante a instalação. Essas licenças percorrem um longo caminho, pois dão acesso a tudo o que acontece no celular. compania de segurança grupo NCC, que escreveu um artigo inteiro sobre como esse malware funciona, alertou o Google que pode remover aplicativos infectados da Play Store o mais rápido possível. O Cavalos de Troia Deve desaparecer novamente… até a próxima.