EventBot: um novo malware para Android que rouba informações bancárias, SMS e autenticação de dois fatores

Um novo malware Android chamado – EventBot foi descoberto recentemente por Cybereason empresa de segurança. É um trojan de aplicações bancárias que abusa dos recursos de acessibilidade do Android para roubar dados de aplicações financeiras.

Uma vez instalado, o EventBot vai recolher dados pessoais, senhas, utilização de teclas, informações bancárias e muito mais. Estas informações podem dar ao invasor acesso a contas bancárias, dados pessoais e comerciais e muito mais.

A equipa da Cybereason Nocturnus descobriu que o EventBot foi projetado para atacar mais de 200 aplicações financeiras diferentes, onde se incluem aplicações bancárias, como – Paypal Business e outras aplicações relacionadas a bancos.

A maioria das aplicações de destino vem dos EUA e da Europa, onde se incluem Itália, Reino Unido, Espanha, Suíça, França e Alemanha.

Como se trata de dispositivos Android:

O malware EventBot não está na Play Store e vem em aplicações de terceiros versões falsas do Adobe Flash, Microsoft Word e muito mais.
Depois de instalada, a aplicação pede permissão paraaceder asinformações cruciais do dispositivo.

Nível de ameaça:
O EventBot está atualmente nas suas etapas iniciais de desenvolvimento, mas tem o potencial de tornar-se um malware de respeito.

Precauções:

Mantenham o vosso dispositivo móvel atualizado com as actualizações oficiais de software.
Mantenham o Google Play Protect ativado.

Não Façam o Download aplicações de fontes não oficiais ou não autorizadas.
Não dê permissão a aplicações suspeitas.
Em caso de dúvida, verifiquem a assinatura e o hash do APK em fontes como VirusTotal antes de instalar no vosso dispositivo.