CUIDADO ! Vírus "apaga" Android com apenas um SMS !!! Aprenda a se proteger !
Donos de aparelhos Android, cuidado. Um novo malware, batizado como Mazar, é capaz de apagar remotamente todos os dados armazenados no telefone.
Curta a nossa página no facebook para receber as nossas dicas e matérias de TI
De acordo com a firma de segurança dinamarquesa Heimdal Security, o arquivo malicioso é disseminado por mensagens SMS. Após a instalação, os criminosos ganham direitos de administrador sobre o dispositivo da vítima, e têm acesso a diversas funções, como fazer e receber chamadas, acessar a internet, ler, escrever e enviar mensagens SMS e, por fim, apagar toda a memória do aparelho.
“Esse malware específico abre as portas para todos os tipos de consequências maliciosas para a vítima”, diz Andra Zaharia, analista da Heimdal, no blog da companhia. “Os atacantes podem abrir um backdoor no smartphone para monitorá-lo e controlá-lo; enviar mensagens SMS para canais por assinatura, aumentando a conta; ler mensagens SMS, o que significa que eles podem ler códigos de autenticação usados por aplicativos de bancos, sites de comércio eletrônico e redes sociais; usar o acesso para manipular o dispositivo para qualquer fim. E pode ficar pior”.
O SMS chega a vítima com um link, dizendo que existe uma mensagem multimídia para ela. Ao cair no golpe, um pacote APK é baixado e instalado no telefone. O primeiro passo do malware após a infecção é instalar o browser TOR, para navegação na web profunda. Na segunda fase, o Mazar roda o TOR para se conectar a um servidor na rede anônima e enviar um SMS automático para um telefone no Irã, com dados de localização do aparelho contaminado.
Além de assumir o controle do aparelho, o Mazar espalha outras pragas no dispositivo da vítima. De forma remota, ele instala o “Polipo Proxy”, que permite aos criminosos capturar o tráfego entre o telefone e um servidor, ataque conhecido como “Man-in-the-middle” (Homem no meio).
Ainda não se sabe o alcance geográfico de disseminação do Mazar. A Heimdal identificou cerca de cem mil aparelhos que receberam a mensagem SMS na Dinamarca. Mas um fato curioso chamou a atenção dos analistas: o malware não é instalado em smartphones russos. Antes da instalação, o programa checa os dados de localização e, se indicarem a Rússia, a instalação é abortada.
COMO SE PROTEGER?
Para a proteção do aparelhos, especialistas recomendam prudência. A primeira medida é nunca clicar em links recebidos por SMS ou MMS. A segunda é não permitir que o Android instale aplicativos de fontes desconhecidas.
Para isso, entre em:
Configurações > Segurança > Fontes Desconhecidas.
A caixa deve ficar desmarcada, para não permitir a instalação de aplicativos baixados fora da Google Play.
Outra medida que pode ser tomada é o cuidado com redes Wi-Fi desconhecidas. Dessa forma, é aconselhável deixar o Wi-Fi do aparelho desligado quando não estiver em uso. A instalação de aplicativos de segurança também é recomendável, sobretudo das marcas mais conhecidas.
Fonte - O Globo - http://oglobo.globo.com/economia/tecnologia/cuidado-novo-virus-para-android-apaga-celular-apenas-com-um-sms-18685360
tags - www.gkolano.com.br , cabeamento estruturado, suporte, consultoria ERP TI, Itil, cobit, pmi, controle de acesso, cameras, processos e sistemas, BPM.
GKOLANO TECNOLOGIA www.gkolano.com.br
Suporte técnico, Consultoria em Processos e Sistemas, Redes, Servidores Windows / Linux, Firewalls, Telefonia, Cabeamento Estruturado, Sites e Logotipos.
