Pesquisadores da empresa de segurança FireEye publicaram recentemente informações sobre um curioso malware que surgiu para os dispositivos movidos a Android. Instalada ao se baixar conteúdo de fontes não oficiais, a ameaça cria um ícone imitando o do Google Play na tela inicial do seu aparelho e rouba informações de mensagens SMS, certificados digitais e dados bancários das vítimas.
Usando o símbolo da loja de aplicativos da gigante das buscas e o nome “googl app stoy”, o programa malicioso abria como se fosse funcionar quando o dono do aparelho infectado clicava no ícone pela primeira vez. No entanto, após solicitar as permissões de acesso do usuário, uma mensagem de erro em coreano era exibida afirmando que o software seria desinstalado, mas tudo o que acontecia era o desaparecimento do atalho.
Mesmo após a “remoção” do programa, é possível encontrá-lo abrindo as configurações do sistema operacional e observando a lista de processos em funcionamento, rodando outros cinco serviços e fazendo uso de um servidor DNS dinâmico com o protocolo SSL do Gmail. Dessa forma, o malware é capaz de coletar os dados desejados e enviá-los para seus criadores ao mesmo tempo em que usava suas credenciais para fugir do radar dos antivírus.
Fonte:
https://www.facebook.com/syncsoft
