Mumbai, 9 de dezembro: Os usuários do Android estão enfrentando novas ameaças de malware que podem danificar seus dispositivos e roubar informações críticas por meio de programas maliciosos. Especialistas em segurança cibernética alertaram sobre uma nova onda de malware avançado para Android que está visando ativamente usuários móveis em todo o mundo. De acordo com o relatório, foram descobertos vários malwares que podem roubar informações bancárias, informações de carteiras criptografadas e informações privadas, permanecendo ocultos nos dispositivos dos usuários. As descobertas destacam como as ameaças móveis estão se tornando mais sofisticadas à medida que os invasores aproveitam o crescente vício digital.
Os cibercriminosos prosperam com base nas informações que acessam através dos dispositivos das vítimas, especialmente smartphones, que se tornaram os principais alvos. Os invasores agora dependem fortemente de táticas enganosas que fazem com que os aplicativos maliciosos pareçam completamente legítimos. Ao enganar os usuários para que concedam permissões perigosas, esses aplicativos podem monitorar silenciosamente atividades, capturar dados confidenciais e até mesmo obter controle remoto sobre funções importantes do telefone. Os investigadores de segurança observam que esta mudança reflecte uma mudança mais ampla em direcção a ataques móveis com motivação financeira que visam contornar as barreiras de segurança tradicionais. Reddit desativado: milhares de usuários enfrentando ‘erro interno de servidor’ nos EUA, Índia e outras regiões; Os internautas reagem com GIFs e imagens engraçadas.
Como funciona o malware e o que os usuários precisam saber
De acordo com o relatório de Notícias sobre hackerspesquisadores de segurança cibernética identificaram amostras de malware que funcionam fingindo ser aplicativos confiáveis para induzir as vítimas a instalá-los. Uma vez dentro do dispositivo, eles normalmente procuram uma abordagem de acessibilidade, pois oferece a capacidade de visualizar o conteúdo da tela, registrar as ações do usuário e interagir com o telefone de maneira semelhante a um usuário real. Alguns caras se concentram em aplicativos bancários e tentam coletar credenciais de login usando telas enganosas. Outros monitoram carteiras de criptomoedas para capturar frases de recuperação ou interceptar códigos de autenticação únicos. Muitas variantes também coletam registros de chamadas, arquivos armazenados e informações de contato antes de enviá-los a operadores criminosos.
- FvncBot
Ele finge ser um aplicativo bancário ou de segurança legítimo para induzir os usuários a instalá-lo. Uma vez instalado, ele abusa dos serviços de acessibilidade do Android para registrar pressionamentos de teclas, gravar telas, injetar camadas de login falsas e fornecer aos invasores controle remoto do dispositivo. Ele visa principalmente credenciais bancárias e pode realizar transações não autorizadas. - Sementes
Muitas vezes disfarçado como criptomoeda ou aplicativos relacionados a carteiras, ele rouba senhas de carteiras, intercepta senhas de uso único de SMS e captura dados confidenciais do usuário, como contatos, arquivos e registros de chamadas. Ele usa sobreposições de phishing para induzir os usuários a revelar informações de autenticação, tornando-se uma ameaça significativa para os detentores de criptomoedas. - ClayRat (versão atualizada)
Ele explora a acessibilidade e as permissões de SMS para registrar as teclas digitadas, fazer capturas de tela e exibir atualizações ou notificações falsas do sistema. Ele pode permanecer oculto no dispositivo enquanto assume o controle total, inclusive impedindo que os usuários desinstalem o aplicativo malicioso. Destina-se a dados bancários e criptográficos.
Como se proteger dessas novas ameaças do Android
-
Instale aplicativos apenas de lojas de aplicativos verificadas e oficiais
-
Evite baixar arquivos APK ou clicar em links suspeitos
-
Revise as solicitações de permissão cuidadosamente antes de concedê-las
-
Não conceda acessibilidade a menos que seja absolutamente necessário
-
Mantenha seu sistema operacional e aplicativos atualizados
-
Use proteção de segurança móvel confiável quando possível
-
Armazene frases de recuperação de carteira criptográfica offline e nunca no seu dispositivo
O que torna estas ameaças particularmente perigosas é a sua capacidade de permanecerem sem serem detectadas. Eles podem se disfarçar como serviços do sistema, ocultar seus ícones e exibir notificações de segurança ou mensagens de atualização falsas. Quem é Neil Mohan? Aqui está tudo sobre o CEO do YouTube de origem indiana que é o CEO do ano da TIME.
A intenção é evitar que os usuários reconheçam qualquer comportamento incomum enquanto os invasores coletam dados ou preparam transações não autorizadas em segundo plano.
(A história acima apareceu pela primeira vez em LatestLY em 09 de dezembro de 2025 às 11h58 IST. Para mais notícias e atualizações sobre política, mundo, esportes, entretenimento e estilo de vida, acesse nosso site Latestly.com).
