Malware: mais de 25 milhões de smartphones Android foram infectados.

De acordo com cíber segurança pesquisadores, mais do que 25 milhões de smartphones Android foram infectados de malware que substitui aplicativos instalados, como WhatsApp com suas outras versões que exibem uma variedade de anúncios.

Η Check Point afirma que o walware viola vulnerabilidades conhecidas do sistema operacional Android, então os usuários devem definitivamente ir para a próxima versão do sistema operacional o mais rápido possível.

O malware afetou principalmente usuários na Índia, atingindo 15 milhões de smartphones infectados, seguido pelos Estados Unidos e Reino Unido com 300.000 e 137.000 smartphones infectados, respectivamente.

O malware se espalhou por meio de uma loja de aplicativos de terceiros da 9apps.com, que é gerenciada pela Chinese Alibaba. Malware exibe apenas anúncios, no entanto, sua capacidade de se esconder dentro de aplicativos populares permite que usuários mal-intencionados danifiquem o dispositivo infectado de um usuário mais seriamente.

Para infectar um dispositivo, o usuário deve primeiro baixar um aplicativo da loja online 9apps. Em seguida, este aplicativo instala o malware na forma de ferramenta de atualização do Google e imediatamente os aplicativos famosos, como WhatsApp, navegador Opera, etc., são substituídos por aplicativos infectados falsificados que exibem anúncios para o usuário. De acordo com os pesquisadores, os anúncios não são maliciosos, mas podem render dinheiro aos hackers se o anúncio for pago por clique.

Há indícios de que os hackers podem estar se espalhando para a Google Play Store, onde os pesquisadores da Check Point encontraram 11 aplicativos na Google Store que continham trechos de código inativos de usuários mal-intencionados. Felizmente, o Google retirou rapidamente esses aplicativos.

A Check Point acredita que o ataque está sendo realizado por uma empresa chinesa com sede em Guangzhou, que também tem uma empresa que ajuda os desenvolvedores chineses de Android a promover seus aplicativos nas plataformas.

Aviran Hazun, chefe de análise cibernética e resposta da Check Point, disse que os usuários que encontrarem anúncios indesejados a qualquer momento, como ao iniciar um aplicativo WhatsApp, devem agir, já que o aplicativo de mensagens não exibe anúncios.

Os usuários precisarão primeiro ir para as configurações do Android e, em seguida, para a seção de aplicativos e notificações. Eles devem então procurar e encontrar aplicativos suspeitos, como Google Updater, Google Installer for U, Google Powers e Google Installer, que devem ser desinstalados imediatamente.

Fonte