Novo malware para Android descoberto: mantenha-se seguro!

Por mais que levantemos paredes e tomemos medidas de segurança, os hackers sempre encontram um caminho para entrar em nossos telefones de uma forma ou de outra. É por isso que é importante manter o software do seu telefone atualizado e ter um software antivírus fiável instalado nele.

Infelizmente, pesquisadores descobriram um novo tipo de malware para Android que consegue “esconder” até mesmo das aplicações antivírus, usando um novo método de compressão para o Android Package ou APK. Como o método usado por esses hackers é desconhecido pelos programas antivírus e pelos pesquisadores de ciber segurança, ele não pode ser lido, passando completamente despercebido pela segurança como uma aplicação comum.

De acordo com o BleepingComputer, esse novo método foi descoberto pela primeira vez pela Joe Security, uma empresa especializada em análise profunda de malware para Windows, macOS, Linux e, claro, Android. A Joe Security partilhou a sua descoberta no X (anteriormente Twitter), dizendo que já testou várias ferramentas, todas sem sucesso.

What is the best way to bypass #Malware analysis on #Android? Checkout the local and central Zipfile header of APK 2f371969faf2dc239206e81d00c579ff and tell us what you see. We tested various tools and they all failed. https://t.co/WZoAggsnMy pic.twitter.com/cItKYyN2eq

— Joe Security (@joe4security) June 28, 2023

Boas notícias!

A boa notícia é que, se seguir os métodos básicos de prevenção para evitar aplicações de malware para Android, deve estar seguro, pelo menos por enquanto. Atualmente, nenhum das aplicações nos quais esse novo método desconhecido de compressão de APK foi descoberto está na Google Play Store. Em outras palavras, se não instala aplicações de fontes desconhecidas no seu telefone Android, é muito improvável que tenha esse tipo de malware.

Dito isso, seguindo as descobertas da Joe Security, outras duas empresas de ciber segurança se aprofundaram nesse novo perigo. Uma delas, chamada Zimperium, que é membro da ‘App Defense Alliance’, descobriu que alguns APKs também usam nomes de arquivos anormalmente grandes, com mais de 256 bytes, causando a paragem das ferramentas de análise.

No geral, é importante ficar atento aos perigos do malware para Android e seguir as práticas recomendadas de segurança, como manter o software atualizado e evitar a instalação de aplicações de fontes desconhecidas. Com as devidas precauções, pode se proteger contra esses novos métodos de ataque.

Para se manter atualizado com as últimas notícias sobre tecnologia, sugerimos que siga o AndroidGeek. Tenha cuidado com o que baixa e partilha no seu dispositivo Android e mantenha-se seguro!

 

Fonte