No mundo em constante evolução das ameaças cibernéticas, os atacantes estão sempre criando novas maneiras de roubar dados confidenciais de usuários de dispositivos móveis. Recentemente, pesquisadores de segurança da Trend Micro identificaram uma nova variante de malware para Android chamada CherryBlos , que colocou a comunidade de usuários em alerta máximo.
Este malware utiliza técnicas de reconhecimento óptico de caracteres (OCR) para extrair dados sensíveis armazenados em imagens e fotografias , tornando-se uma ameaça particularmente perigosa. Vejamos como este malware funciona e como os usuários podem se proteger para evitar cair em sua armadilha.
Malware para Android CherryBlos detectado e como funciona.
O CherryBlos se espalha por meio de publicações falsas em redes sociais e pode roubar credenciais de carteiras de criptomoedas. Ele também age como um "clipper", substituindo endereços de carteira quando um usuário copia uma sequência de caracteres que corresponde a um formato predefinido para a área de transferência . Uma vez instalado em um dispositivo, o malware solicita permissões de acesso do usuário para conceder a si mesmo privilégios adicionais automaticamente, conforme necessário.
Para evitar ser desinstalado, o CherryBlos redireciona os usuários para a tela inicial quando eles tentam encerrar ou remover o aplicativo nas configurações do dispositivo. Além disso, o malware exibe sobreposições falsas em aplicativos legítimos de carteiras de criptomoedas , levando os usuários a inserir inadvertidamente suas credenciais no aplicativo malicioso, permitindo que os invasores acessem seus fundos e façam transferências fraudulentas para um endereço que controlam.
Uma característica particularmente preocupante do CherryBlos é o uso da tecnologia OCR para reconhecer possíveis frases mnemônicas em imagens e fotos armazenadas no dispositivo.
Cuidado com o CherryBlos, um novo malware para #Android que tem como alvo carteiras de #criptomoedas.
🚨 Este malware inteligente usa OCR para extrair informações de imagens e trocar endereços de carteiras.
Saiba mais: https://t.co/yDHehs1r3a
Fique alerta!
— The Hacker News (@TheHackersNews) 29 de julho de 2023
Os atacantes se aproveitam do fato de muitos usuários tirarem capturas de tela de suas frases de recuperação de carteira , facilitando a extração de dados confidenciais. Esses dados são enviados periodicamente para um servidor remoto, dando aos atacantes acesso constante às informações roubadas.
Além desse malware, um aplicativo relacionado chamado Synthnet, desenvolvido pelos mesmos agentes maliciosos, foi encontrado na Google Play Store. Embora o Synthnet não contenha o malware CherryBlos , ele foi removido pelo Google devido às suas conexões suspeitas.
Como se proteger das flores de cerejeira?
Considerando o risco representado pelo malware CherryBlos e outras ameaças semelhantes, é crucial que os usuários tomem medidas para proteger seus dispositivos e dados. Aqui estão algumas precauções que podem ajudá-lo a evitar ser vítima desses ataques:
- Baixe aplicativos apenas de fontes confiáveisEvite instalar aplicativos de fontes não verificadas ou lojas de aplicativos alternativas. Use somente a loja oficial Google Play para baixar aplicativos.
- Verificar permissões do aplicativoAntes de instalar um aplicativo, verifique as permissões que ele solicita. Se um aplicativo pedir permissões excessivas ou incomuns, é melhor evitá-lo.
- Mantenha os softwares atualizadosCertifique-se de que tanto o sistema operacional quanto os aplicativos estejam sempre atualizados com as versões de segurança mais recentes.
- Use soluções de segurança confiáveisInstale aplicativos antivírus e de segurança de marcas confiáveis para proteger seu dispositivo contra ameaças conhecidas e desconhecidas.
- Evite copiar e colar informações confidenciais.Evite copiar e colar informações confidenciais, como chaves privadas de carteiras de criptomoedas, para minimizar o risco de serem interceptadas por malware.
- Fique atento a comportamentos suspeitos.Se você notar algum comportamento incomum em seu dispositivo, como sobreposições estranhas ou aplicativos desconhecidos, investigue e tome providências rapidamente.
Com a crescente sofisticação dos ataques de malware, é essencial que os usuários do Android se mantenham informados e adotem práticas seguras para proteger sua privacidade e segurança. Estar vigilante e seguir estas recomendações pode ajudar você a evitar ser vítima do malware CherryBlos e de outros programas maliciosos no futuro.
