Voltado para realizar transações bancárias fraudulentas em smartphones e tablets Android infectados, o ‘ToxicPanda’, atingiu os seguintes locais: Itália, Portugal, Hong Kong e Espanha. Contudo, cerca de 3,4% das infecções ocorreram no Peru, o que aproxima o malware do Brasil e indica uma possível campanha maliciosa na América Latina em breve.

A pesquisa indica que o malware está nos estágios iniciais de sua ação.

De acordo com Michele Roviello, Alessandro Strino e Federico Valentini, ao THN, o “principal objetivo do ToxicPanda é realizar transferências monetárias por meio de dispositivos comprometidos via ATO (account takeover, ‘conta roubada’) e uma técnica bem conhecida chamada ‘on-device fraud (ODF)”.

A ODF é uma tática cibercriminosa de realizar as transações fraudulentas por meio do próprio dispositivo infectado — o que dificulta a detecção por equipes de cibersegurança em bancos, por exemplo.

Os pesquisadores ainda comentam que encontraram similares do ToxicPanda com outro malware Android conhecido: o TgToxic. Este último, também supostamente desenvolvido por chineses, tem a capacidade de roubar credenciais de carteiras cripto.

Mil e quinhentos dispositivos afetados pode parecer um número baixo — e, de fato, ainda é. Contudo, a pesquisa indica que o malware está nos estágios iniciais de sua ação.

O malware ‘ToxicPanda’ já infectou cerca de 1,5 mil dispositivos Android pelo mundo. Segundo pesquisadores da Cleafy, os cibercriminosos por trás dele são chineses e os ataques começaram a alcançar a América Latina.

Voltado para realizar transações bancárias fraudulentas em smartphones e tablets Android infectados, o ‘ToxicPanda’, atingiu os seguintes locais: Itália, Portugal, Hong Kong e Espanha. Contudo, cerca de 3,4% das infecções ocorreram no Peru, o que aproxima o malware do Brasil e indica uma possível campanha maliciosa na América Latina em breve.

A pesquisa indica que o malware está nos estágios iniciais de sua ação

De acordo com Michele Roviello, Alessandro Strino e Federico Valentini, ao THN, o “principal objetivo do ToxicPanda é realizar transferências monetárias por meio de dispositivos comprometidos via ATO (account takeover, ‘conta roubada’) e uma técnica bem conhecida chamada ‘on-device fraud (ODF)”.

A ODF é uma tática cibercriminosa de realizar as transações fraudulentas por meio do próprio dispositivo infectado — o que dificulta a detecção por equipes de cibersegurança em bancos, por exemplo.

Os pesquisadores ainda comentam que encontraram similares do ToxicPanda com outro malware Android conhecido: o TgToxic. Este último, também supostamente desenvolvido por chineses, tem a capacidade de roubar credenciais de carteiras cripto.

Mil e quinhentos dispositivos afetados pode parecer um número baixo — e, de fato, ainda é. Contudo, a pesquisa indica que o malware está nos estágios iniciais de sua ação.

Como ele atua
O ToxicPanda simula a aparência de aplicativos como Google Chrome, Visa e outros. O modus operandi segue como qualquer malware do tipo: ele oferece páginas falsas dos apps em questão para enganar e roubar a vítima.

Ele também abusa dos serviços de acessibilidade do Android para ganhar permissões, manipular entradas de usuário, interceptar senhas OTP via SMS ou 2FA e realizar transações. No final das contas, os cibercriminosos têm controle completo sobre o que acontece no aparelho.

Os pesquisadores da Cleafy tiveram sucesso ao visualizar o painel de controle (C2) do ToxicPanda. Nele, é possível acompanhar gráficos de infecção, detalhes de modelos, localização etc.

A importância do antivírus
Além de passos básicos como “não baixe aplicativos fora da loja oficial do seu dispositivo”, é muito importante que você mantenha um app antivírus ativo.

Fonte tecmundo

O post Vírus ‘ToxicPanda’ se aproxima do Brasil e já ataca América Latina apareceu primeiro em Mercantes Soluções.

Responsável por ataque é o vírus BadRabbit, segundo Kaspersky, que se apresenta como atualização do Adobe Flash. Turquia e Alemanha também foram afetadas em menor escala.

O post Ciberataque atinge mais de 200 entidades na Rússia e Ucrânia apareceu primeiro em Mercantes Soluções.

Apareceu um novo tipo de vírus para Android e esse é tão esperto, que ele se esconde em aplicativos verdadeiros, como os conhecidos Facebook, Twitter, Snapchat e WhatsApp. A questão é que uma vez lá dentro do smartphone ou tablet, ele dá tanto trabalho que fica quase impossível de ser removido.

Os problemas

Esse vírus novo enche o aparelho das vítimas com anúncios publicitários indesejados, deixando assim o seu celular mais lento e travando a todo instante, por outro lado, o hacker que desenvolveu o vírus acaba lucrando uma graninha, por conta da visualização desses anúncios nos aparelhos infectados.

De acordo com os pesquisadores, mesmo que o usuário faça todo o procedimento de reinicialização para deixar o smartphone novinho, com as condições originais de fábrica, o vírus ainda pode continuar instalado e rodando no aparelho.

Como evitar

É sempre bom lembrar que a prevenção é a nossa melhor aliada para tudo nessa vida. E em tecnologia, não é diferente. Nunca, em hipótese alguma, baixe aplicativos fora da loja Google Play! Mantenha o seu aparelho com um antivírus sempre atualizado. Também é importante manter o celular atualizado, o que também pode impedir que o vírus consiga o acesso à raiz do dispositivo.

O post Novo vírus para Android se disfarça de app e é quase difícil deletar apareceu primeiro em Mercantes Soluções.

Batizado de Regin, o vírus é, segundo a Symantec, o mais sofisticado programa invasor já visto. A empresa disse ainda que o Regin foi usado para ataques nos últimos anos contra uma variedade de alvos ao redor do mundo, entre organizações governamentais, empresas e usuários comuns.

Computadores na Rússia, Arábia Saudita, México, Irlanda e Índia foram os mais afetados, ao lado de Irã e Paquistão.

Usuários privados e pequenas empresas corresponderam a 48% dos ataques detectados, à frente de empresas de telecomunicações (28%).

Pesquisadores da Symantec disseram que o vírus pode ter levado anos para ser desenvolvido. Isso sugere que tenha sido “encomendado” por algum governo.

“O vírus parece ter vindo de alguma organização do Ocidente, em função do nível de habilidade requerido para o seu desenvolvimento em termos de investimento de tempo e recursos”, afirmou à BBC Sian Jenkins, especialista da Symantec.

Ele disse acreditar que o Regin foi usado “de forma sistemática para coletar informações e em operações de vigilância”.

A Symantec viu no Regin paralelos com o Stuxnet, vírus descoberto em junho de 2010 e supostamente criado a mando de autoridades americanas e israelenses para sabotar o programa nuclear do Irã.

Mas enquanto o Stuxnet atuava danificando equipamentos, o Regin parece ter sido criado para coletar informações: segundo a Symantec, o vírus pode capturar imagens de telas, roubar senhas ou mesmo recuperar arquivos apagados.

Segundo a Symantec, a principal faceta da sofisticação do Regin é a dificuldade de detecção mesmo com alguns dos mais sofisticados programas antivírus do mercado. Outro problema é que ainda não se conhece toda a capacidade do vírus.

O post Empresa detecta super vírus espião e ‘indício de guerra cibernética’ apareceu primeiro em Mercantes Soluções.