Malware TangleBot Android usa phishing com tema COVID

Os usuários do Android nos Estados Unidos e Canadá se tornaram o alvo de uma nova campanha de malware. Os criminosos por trás dele usam uma ameaça chamada TangleBot. Esta é uma nova peça de malware Android, que reúne uma longa lista de recursos que fornecem a seus operadores a capacidade de controlar dispositivos infectados. Resumindo, o TangleBot Android Malware pode ser usado para sequestrar dados do dispositivo, informações pessoais, imitar toques e golpes e até mesmo roubar contas de serviços ou aplicativos específicos. Desnecessário dizer que isso transforma o TangleBot Android Malware em um projeto muito perigoso, que os usuários não devem subestimar. A melhor maneira de se manter seguro é proteger seus dispositivos Android com um software antimalware atualizado.

Os criminosos estão novamente contando com o spam COVID falso para espalhar o malware. As vítimas recebem uma mensagem SMS, que contém um link para um site, que supostamente contém dados sobre as últimas regulamentações COVID-19 em sua região. Outras variantes do spam de texto podem dizer aos usuários que eles têm uma consulta de vacina que devem verificar no link. Essas mensagens não são incomuns hoje em dia, então muitas pessoas podem pensar que elas são legítimas. No entanto, o link pede aos usuários que baixem e executem uma atualização do Adobe Flash Player para visualizar o conteúdo. Se o usuário optar por seguir as instruções, ele, sem saber, fará o download e executará a ameaça TangleBot em seu dispositivo.

A atualização falsa do Adobe Flash Player traz o malware TangleBot para Android

Uma vez executado, o TangleBot Android Malware exige várias permissões do usuário - é claro, ele faz isso disfarçado como uma atualização do Adobe Flash Player. Ele pede acesso a arquivos, contatos, câmera, microfone, SMS, telefone, localização e muito mais. Ele também solicita acesso ao Serviço de Acessibilidade do Android, uma das características mais populares do malware Android moderno.

Uma vez executado, o Malware TangleBot Android pode fazer o seguinte:

• Gerenciar chamadas telefônicas ou bloquear números específicos.
• Intercepte, envie e exclua mensagens de texto.
• Grave a tela do telefone ou vídeos usando a câmera.
• Use o microfone para transmitir áudio para o invasor.
• Exibir telas de sobreposição sobre aplicativos e sites que os usuários usariam. Isso pode ser usado para roubar dados financeiros.

O TangleBot Android Malware ainda está ativo nos Estados Unidos e Canadá, portanto, cuidado com mensagens aleatórias relacionadas aos regulamentos COVID-19 ou nomeações de vacinas. É aconselhável instalar uma camada extra de segurança usando um produto de segurança Android atualizado. Leia mais sobre como a pandemia de Covid contínua oferece novas oportunidades para atores ruins .