Malware Android disfarça-se de actualização do sistema

Investigadores descobriram um novo malware/spyware Android que tenta esconder-se à vista dos utilizadores, assumindo o aspecto de uma actualização do sistema.

Já estamos habituados a que os criadores de malware recorram a técnicas criativas para esconderem o funcionamento malicioso das suas apps, mas neste caso a táctica passa por camuflar esse funcionamento sob o aspecto de uma notificação oficial. Este malware tem capacidades impressionantes de espionagem, podendo espiar mensagens, histórico e favoritos dos browsers, espiar os dados que se fazem "copy-paste", espiar as notificações, roubar fotos e vídeos, monitorizar a localização via GPS, gravar áudio usando o microfone, tirar fotos a intervalos de tempo regulares, roubar os contactos e histórico das chamadas, entre outras coisas. Pode até roubar os thumbnails de vídeos e fotos, que poderão permitir aos atacantes ficar com uma melhor ideia das imagens e vídeos antes de acederem aos ficheiros completos.

E entre essas técnicas, encontra-se também a apresentação de uma notificação que se faz passar por uma actualização oficial do sistema, que visa esconder a sua verdadeira actividade.

A parte boa é que este malware só foi encontrado em apps infectadas que são instaladas directamente pelos utilizador por fora da Play Store, e - pelo menos por agora - parece ser pouco provável que possa vir a infiltrar-se em apps na Play Store. Pelo que, mesmo que não seja necessário dizê-lo, fica novamente o alerta para o risco de instalar APKs directamente de fontes desconhecidas.