Aplicativos antivírus falsos usados para espalhar malware móvel Sharkbot
O Sharkbot, um tipo de malware bancário, foi descoberto na Google Play Store e posteriormente retirado do ar. O malware estava escondido em aplicativos projetados para se parecer com antivírus e soluções de segurança para dispositivos móveis.
Um grupo de pesquisadores da empresa de segurança de informações Check Point selecionou a campanha que colocou o Sharkbot na Google Play Store oficial. De acordo com a equipe de pesquisa, os aplicativos antivírus falsos registraram cerca de 15 mil downloads antes de serem removidos.
Sharkbot escolhe suas vítimas
A equipe alertou o Google sobre a presença do malware Sharkbot dentro dos aplicativos e o Google prontamente agiu. Infelizmente, os aplicativos carregados de malware passam tempo suficiente na loja para acumular um número significativo de downloads primeiro.
De acordo com a Check Point, pelo menos seis aplicativos diferentes estavam na loja e estavam enviando o malware bancário Sharkbot. O que foi um pouco mais estranho nessa campanha foram alguns recursos usados pelos hackers. Por um lado, esta versão do Sharkbot usava geofencing - foi configurada para evitar especificamente a infecção de dispositivos em regiões específicas do mundo.
Dispositivos infectados principalmente no Reino Unido e na Itália
Além de geofencing, o Sharkbot também incluiu um algoritmo de geração de domínio. Isso significa efetivamente que o malware foi capaz de gerar grandes volumes de nomes de domínio, que são usados para os servidores de comando e controle do Sharkbot.
A maioria dos dispositivos em que o Sharkbot pousou por meio dos aplicativos antivírus falsos estavam localizados em países europeus, especificamente na Itália e no Reino Unido. Os dispositivos foram identificados por meio de seus endereços IP pela equipe de pesquisa.
Os acidentes com malware deslizando silenciosamente na Google Play Store, apesar dos esforços para torná-la um espaço completamente seguro, são sempre desagradáveis. Este também não é o primeiro caso deste ano. Anteriormente, os aplicativos carregados de malware permaneciam na Play Store por cerca de um mês antes que o Google fosse alertado e os derrubasse.
