Novo malware FlyTrap Android afeta milhares de dispositivos
Pesquisadores de segurança móvel descobriram um novo malware móvel circulando. O malware foi apelidado de FlyTrap e afeta dispositivos Android.
De acordo com relatos, mais de 10 mil dispositivos tiveram FlyTrap implantado neles, com vítimas em cerca de 150 países diferentes em todo o mundo. O relatório que detalha o malware vem da zLabs - uma filial da empresa de segurança móvel Zimperium.
O malware foi detectado em aplicativos que estavam na Google Play Store e em depósitos de aplicativos de terceiros. Os pacotes de aplicativos infectados foram imediatamente retirados da Play Store, seguindo a notificação do zLabs enviada ao Google. Curiosamente, os pesquisadores rastrearam o malware móvel até um grupo de malfeitores baseados no sul da Ásia, especificamente no Vietnã.
O malware atua como um Trojan e usa truques de engenharia social reconhecíveis para interromper o controle de contas do Facebook. O modo como o FlyTrap funciona é: ele exibe anúncios de aparência inocente em aplicativos maliciosos, incluindo anúncios de cupons ou jogos de votação e pesquisas de aparência inócua. Os pesquisadores também observaram que todos os banners e botões relacionados ao malware foram produzidos com um alto padrão visual e de qualidade, conferindo ainda mais credibilidade ao esquema.
Os botões e links pedem aos usuários que façam login em suas contas do Facebook, enquanto o FlyTrap sequestra a entrada de informações e basicamente obtém acesso à conta.
Um último detalhe curioso sobre a campanha maliciosa é que mesmo depois que as vítimas fornecem suas credenciais do Facebook aos hackers, os aplicativos exibem uma última mensagem, dizendo que o cupom falso do Netflix ou outra isca pendurada expirou. Isso provavelmente adiciona mais uma vantagem de falsa legitimidade a toda a campanha.
Para piorar a situação, os pesquisadores descobriram que os servidores que os agentes mal-intencionados por trás do FlyTrap usam estão mal configurados e podem ser invadidos e expor todas as contas e credenciais roubadas a outros agentes de ameaças ou "qualquer pessoa na Internet".
Aqui está uma lista de nomes de aplicativos e domínios associados que são conhecidos por conter FlyTrap, conforme publicado por zLabs:
Voucher GG (com.luxcarad.cardid)
Vote no futebol europeu (com.gardenguides.plantingfree)
Anúncios de cupom GG (com.free_coupon.gg_free_coupon)
Anúncios de comprovante GG (com.m_application.app_moi_6)
Voucher GG (com.free.voucher)
Chatfuel (com.ynsuper.chatfuel)
Cupom líquido (com.free_coupon.net_coupon)
Cupom líquido (com.movie.net_coupon)
EURO 2021 Oficial (com.euro2021)
