A plataforma Zombinder injeta código de malware para executar ações maliciosas por meio de aplicativos Android legítimos

O Zombinder foi descoberto pela primeira vez por pesquisadores da Palo Alto Networks em julho de 2017 e, desde então, tem sido usado para distribuir vários tipos diferentes de malware para Android e outras ameaças direcionadas a vários tipos de sistema. A plataforma foi projetada para permitir que os agentes de ameaças criem aplicativos maliciosos indistinguíveis de suas contrapartes legítimas. Fundamentalmente, significa que eles têm permissões semelhantes às do aplicativo original, mas também incluem código adicional, o que os faz parecer que fazem parte do aplicativo original.

Quando os usuários instalam o aplicativo malicioso, a plataforma Zombinder injeta seu próprio código no aplicativo original. Uma vez injetado, o código malicioso realiza várias ações, como: baixar e executar outros arquivos maliciosos, enviar dados de volta aos servidores de comando e controle (C&C), executar comandos por meio do emulador de terminal, iniciar páginas da Web ou abrir URLs e coletar informações sobre o vítima.

Remover a Zombinder Malware Platform do seu dispositivo é essencial para proteger seus dados e informações pessoais, especialmente em seu dispositivo móvel Android. Felizmente, existem algumas etapas que você pode seguir para detectar e remover códigos maliciosos, como usar um recurso antimalware em seu dispositivo.

A primeira e mais importante etapa ao lidar com qualquer malware é garantir que todos os seus dispositivos estejam executando os patches de segurança mais recentes. Isso não apenas ajudará a proteger contra ameaças existentes, mas também impedirá que novas ameaças tirem proveito de quaisquer vulnerabilidades em seu sistema.