A Russa Kaspersky Lab descobriu uma backdoor no serviço de mensagens Google Cloud (GCM) usado por hackers para roubar dados dos usuários Android e forçá-los a enviar mensagens pagas. O esquema só acontece através do Google, uma vez que depende de IDs roubados dos desenvolvedores GCM.
A empresa de segurança de informática russa disse na terça-feira 13/08/2013 ter notificado ao Google sobre uma brecha de segurança em seu serviço, o que permitiu que os hackers se registrassem com Trojans e malwares na rede da gigante da internet. “Tais táticas descartam a possibilidade de bloquear o acesso ao servidor mestre diretamente no telefone infectado “, advertiu a equipe Kaspersky em um comunicado em seu website. Assim, se um usuário de Android é atraído para a instalação de alguns aplicativos que contêm o malware, ele está condenado a ter seu dinheiro ou dados confidenciais roubados – a menos que o Google intervenha . O bloqueio das contas de desenvolvedores GCM, que contém IDs virtuais comprometidos com registros de Tróias, é a única maneira de parar o algoritmo malicioso, explicou a Kasperky Lab. Os desenvolvedores de anti-vírus têm alertado que, nos últimos anos cibercriminosos tornaram-se cada vez mais ativos no direcionamento de tablets e smartphones – especialmente dispositivos Android -. com software malicioso . O software pode muitas vezes ser disfarçado como um pacote de uma aplicação móvel popular, como um jogo ou um navegador. Este exemplo típico de armadilha para os usuários do Android – apelidado Trojan-SMS.AndroidOS.OpFake.a – já foi detectado em 97 países. A empresa se deparou com mais de 1 milhão de pacotes de instalação diferentes que contêm o malware.
Uma vez instalado, este Trojan permite aos hackers roubar ou apagar os contatos telefônicos ou mensagens de proprietário do dispositivo do Android, enviar mensagens curtas ou anúncios com links de malwares para os seus amigos – e, finalmente, secretamente enviar textos “premium” de determinados números, para os quais o proprietário terá que pagar uma boa soma. Outro Trojan da espécie, que atinge particularmente a Rússia e os países da CEI, foi descoberto pela Kaspersky Lab em um escalonamento 4,8 milhões de vezes.
Ambos os programas são registrados no serviço GCM de notas Unuchek. Em alguns casos, como no Google Play Store, o recurso monopoliza a distribuição de todos os aplicativos Android – pode até avisar os usuários de um perigo potencial antes da instalação, mas muitos optam por ignorar a mensagem de aviso, de acordo com dados publicados no site da Kaspersky Lab, que contou até 12.000 novas ameaças móveis em um tipo de malware sendo descobertos mensalmente pela empresa de segurança de computadores. No ano passado foi dito que 99% de todo o tipo de malware têm como alvo a plataforma Android.
Publicado via RT.COM em: 13 de agosto de 2013
