0 
0 Adware e outros aplicativos indesejados e potencialmente arriscados continuam a representar a maior ameaça que os usuários de dispositivos móveis enfrentam atualmente. Mas isso não significa que os invasores não estejam constantemente tentando implantar outros malwares móveis sofisticados também.
O exemplo mais recente é o “SandStrike”, um aplicativo VPN armadilhado para carregar spyware em dispositivos Android. O malware foi desenvolvido para localizar e roubar registros de chamadas, listas de contatos e outros dados confidenciais de dispositivos infectados; ele também pode rastrear e monitorar usuários-alvo, disse a Kaspersky em um relatório esta semana.
O fornecedor de segurança disse que seus pesquisadores observaram os operadores do SandStrike tentando implantar o spyware sofisticado em dispositivos pertencentes a membros da comunidade bahá’í do Irã, um grupo minoritário de língua persa perseguido. Mas o fornecedor não divulgou quantos dispositivos o agente da ameaça pode ter como alvo ou conseguiu infectar. A Kaspersky não pôde ser contatada imediatamente para comentar.
Elaborar iscas de mídia social
Para atrair os usuários a baixar o aplicativo armado, os agentes da ameaça estabeleceram várias contas no Facebook e Instagram, todas com mais de 1.000 seguidores. As contas de mídia social são carregadas com o que Kaspersky descreveu como gráficos atraentes com temas religiosos, projetados para atrair a atenção dos membros do grupo religioso visado. As contas geralmente também contêm um link para um canal do Telegram que oferece um aplicativo VPN gratuito para usuários que desejam acessar sites que contêm materiais religiosos proibidos.
De acordo com a Kaspersky , os agentes de ameaças até configuraram sua própria infraestrutura de VPN para tornar o aplicativo totalmente funcional. Mas quando um usuário baixa e usa o SandStrike, ele coleta e exfiltra silenciosamente dados confidenciais associados ao proprietário do dispositivo infectado.
A campanha é apenas a mais recente de uma lista crescente de esforços de espionagem envolvendo infraestrutura avançada e spyware móvel – uma arena que inclui ameaças conhecidas como o notório spyware Pegasus do NSO Group, além de problemas emergentes como Hermit .
Malware móvel em ascensão
O aplicativo SandStrike VPN com armadilhas explosivas é um exemplo da crescente variedade de ferramentas de malware implantadas em dispositivos móveis. A pesquisa que a Proofpoint divulgou no início deste ano destacou um aumento de 500% nas tentativas de entrega de malware móvel na Europa no primeiro trimestre deste ano. O aumento seguiu um declínio acentuado nos volumes de ataque no final de 2021.
O fornecedor de segurança de e-mail descobriu que muitas das novas ferramentas de malware são capazes de muito mais do que apenas roubar credenciais: “As detecções recentes envolveram malware capaz de gravar áudio e vídeo de telefone e não telefônico, rastrear localização e destruir ou limpar conteúdo e dados .”
As lojas oficiais de aplicativos móveis do Google e da Apple continuam a ser um vetor de entrega de malware móvel popular. Mas os agentes de ameaças também estão usando cada vez mais campanhas de phishing baseadas em SMS e golpes de engenharia social do tipo visto na campanha SandStrike para fazer com que os usuários instalem malware em seus dispositivos móveis.
A Proofpoint também descobriu que os invasores estão atacando dispositivos Android com muito mais força do que dispositivos iOS. Uma grande razão é que o iOS não permite que os usuários instalem um aplicativo por meio de uma loja de aplicativos de terceiros não oficial ou baixem diretamente para o dispositivo, como o Android, disse a Proofpoint.
Diferentes tipos de malware móvel em circulação
A Proofpoint identificou as ameaças de malware móvel mais significativas como FluBot, TeaBot, TangleBot, MoqHao e BRATA. Os diferentes recursos integrados a essas ferramentas de malware incluem roubo de dados e credenciais, roubo de fundos de contas online e espionagem e vigilância em geral . Uma dessas ameaças – FluBot – tem estado em grande parte silenciosa desde a interrupção de sua infraestrutura em uma ação coordenada de aplicação da lei em junho.
A Proofpoint descobriu que o malware móvel não se limita a uma região ou idioma específico. “Em vez disso, os agentes de ameaças adaptam suas campanhas a uma variedade de idiomas, regiões e dispositivos”, alertou a empresa.
Enquanto isso, a Kaspersky disse que bloqueou cerca de 5,5 milhões de ataques de malware, adware e riskware direcionados a dispositivos móveis no segundo trimestre de 2022. Mais de 25% desses ataques envolveram adware, tornando-o a ameaça móvel mais comum no momento. Mas outras ameaças notáveis incluem Trojans bancários móveis, ferramentas de ransomware móveis, link de spyware SandStrike e downloaders de malware . A Kaspersky descobriu que os criadores de alguns aplicativos móveis maliciosos têm cada vez mais direcionado usuários de vários países ao mesmo tempo.
A tendência de malware móvel representa uma ameaça crescente para organizações empresariais, especialmente aquelas que permitem dispositivos não gerenciados e de propriedade pessoal no local de trabalho. No ano passado, a Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) divulgou uma lista de verificação de açõesque as organizações podem tomar para lidar com essas ameaças. Suas recomendações incluem a necessidade de as organizações implementarem o gerenciamento de dispositivos móveis com foco em segurança; para garantir que apenas dispositivos confiáveis tenham acesso a aplicativos e dados; usar autenticação forte; para desabilitar o acesso a lojas de aplicativos de terceiros; e para garantir que os usuários usem apenas lojas de aplicativos selecionadas.
FONTE: DARK READING