Aviso!!! 5 novos aplicativos Android com trojan descobertos para espionar usuários paquistaneses

Cinco versões trojanizadas de software legal Android que realizam monitoramento e espionagem secretos em usuários no Paquistão foram descobertas por pesquisadores de segurança cibernética. As variantes maliciosas foram encontradas para obstruir suas operações para baixar gradualmente cargas na forma de um arquivo Android Dalvik (DEX), projetado para mascarar aplicativos como o Pakistan Citizen Portal, Pakistan Salat Time, Mobile Packages Pakistan, Registered SIM Checker e Seguro TPL.

Cinco aplicativos Android Trojans espionando paquistaneses

“A carga útil do DEX inclui a maioria das funcionalidades maliciosas, incluindo a capacidade de secretamente exfiltrar dados confidenciais, como a lista de contatos do usuário, e o conteúdo completo das mensagens SMS”, diz Pankaj Kohli, pesquisadores de ameaças da Sophos. “O software então envia essas informações para um dos poucos servidores de hospedagem de sites de comando e controle disponíveis na Europa Oriental.

Também visto anteriormente com destaque no site da empresa comercial foi uma versão falsa do Portal do Cidadão do Paquistão, potencialmente para permitir que usuários desavisados ​​baixem o aplicativo com malware, que também fornece informações confidenciais, como números de carteira de identidade nacional computadorizada, dados de passaporte , usuário e senha do Facebook.

Os pesquisadores da Sophos também encontraram um aplicativo conhecido como Pakistan Chat, que não distribuía um análogo benigno pela Google Play Store. Mas descobriu-se que a API de um serviço de bate-papo legítimo ChatGum foi aproveitada no aplicativo. Quando ativado, o aplicativo pode buscar permissões para capturar detalhes confidenciais em um dispositivo da vítima, incluindo informações sobre o telefone, localização, listas de contatos, conteúdo de SMS, registros de chamadas e uma lista completa de pastas de armazenamento internas e de cartão SD.

Também lhe pode interessar: Novo recurso de segurança do Facebook – uma esperança para vítimas de crimes cibernéticos paquistaneses