SharkBot Android Trojan Preys em usuários americanos e britânicos

Os dispositivos Android se tornaram um grande alvo para ataques cibernéticos. Muitos usuários contam com eles para fazer transações bancárias online, pagamentos e comunicações importantes. Nesse ínterim, eles estão relutantes em trabalhar no aprimoramento das defesas de seus dispositivos Android, deixando-os vulneráveis a malware. Operadores de malware, como os que estão por trás do cavalo de Troia SharkBot Android, têm como alvo exatamente essas pessoas com um cavalo de Troia perigoso que pode ser usado para sequestrar dados financeiros, carteiras de criptomoedas e outras informações.

Atualmente, a campanha do cavalo de Troia SharkBot Android está ativa nos Estados Unidos e no Reino Unido. No entanto, espera-se que o ataque atinja outras regiões também. O malware é capaz de atingir 22 bancos internacionais populares, bem como cinco aplicativos populares de criptomoeda que são muito usados nos Estados Unidos.

O cavalo de Troia SharkBot Android abusa do serviço de acessibilidade do Android

Assim que o Trojan SharkBot Android for executado pela primeira vez, ele solicitará que a vítima conceda ao aplicativo acesso ao Serviço de Acessibilidade do Android - uma técnica de ataque da qual o malware moderno do Android depende. Ao abusar do serviço de acessibilidade, o cavalo de Troia SharkBot Android pode obter acesso a dados pessoais, contatos, credenciais e a capacidade de executar várias tarefas no dispositivo comprometido.

O malware costuma ser disfarçado como uma ferramenta de recuperação de dados, reprodutor de mídia, aplicativo de streaming ou outro utilitário útil. Estes podem estar disponíveis em ^3º lojas -party aplicativos. A melhor maneira de se proteger contra esses ataques é usar uma ferramenta antivírus Android atualizada, bem como baixar apenas aplicativos de fontes confiáveis.

O ataque do cavalo de Troia SharkBot Android acontece exibindo sobreposições fraudulentas na parte superior de todos os outros aps e telas - isso só acontece quando o usuário tenta acessar um dos aplicativos ou sites bancários que os criminosos têm como alvo. A sobreposição falsa se parece com a original, mas todos os dados inseridos pelo usuário serão enviados ao servidor do invasor. Por último, mas não menos importante, o malware também é capaz de sequestrar mensagens de texto, registrar pressionamentos de tecla e simular toques ou gestos. Isso permite que os criminosos evitem a autenticação de dois fatores.