Malware Xenomorph Android tem como alvo clientes bancários
Ataques contra dispositivos Android continuam a se tornar uma ocorrência comum. Uma das mais recentes famílias de malware a perseguir o sistema operacional móvel mais popular é chamada Xenomorph. Alegadamente, o Xenomorph Android Malware compartilha muitas semelhanças com um Trojan Android anterior chamado Alien. Os pesquisadores suspeitam que a amostra recentemente descoberta possa ser uma versão atualizada do Alien Malware, ou a mesma equipe pode estar por trás dela.
Infelizmente, a campanha Xenomorph Android Malware parece ser bem-sucedida – com mais de 50.000 instalações ativas no momento da redação deste artigo. Os criminosos estão espalhando por meio de aplicativos maliciosos hospedados na Google Play Store. Os aplicativos em questão geralmente podem ser disfarçados como ferramentas e jogos úteis que os usuários podem ficar tentados a instalar. Parece que os operadores do Xenomorph Android Malware estão ativamente visando clientes de várias instituições financeiras na Bélgica, Itália, Portugal e Espanha.
Assim como outros Trojans do Android Banking, o Xenomorph Android Malware também possui recursos focados em espionar as atividades do usuário e interagir com a tela. Ele é capaz de interceptar notificações, ler mensagens de texto e injetar sobreposições em dezenas de sites e aplicativos bancários. Os criminosos usam esses recursos para phishing de credenciais de login, bem como para ignorar a autenticação de dois fatores.
Assim como outros malwares semelhantes para Android, este também faz tudo isso abusando do Serviço de Acessibilidade do Android – as vítimas são solicitadas a conceder permissão ao aplicativo malicioso para usá-lo. Vale ressaltar que a funcionalidade Xenomorph Android Malware parece receber atualizações regulares, portanto, essa pode nem ser a forma final do malware. Os usuários do Android não devem hesitar em aprimorar a proteção de seus dispositivos com o uso de software antivírus atualizado – isso é extremamente importante se você também usa seu telefone para pagamentos e operações bancárias.
