Uma nova ameaça de segurança para dispositivos Android acaba de ser identificada por especialistas da empresa de prevenção de fraudes Cleafy. Batizada de "Albiriox", este sofisticado malware bancário distingue-se pela capacidade de substituir as aplicações bancárias legítimas por versões fraudulentas.

Não perca nenhuma notícia importante da atualidade de tecnologia e acompanhe tudo em tek.sapo.pt

A distribuição deste software malicioso tem vindo a ganhar força, sendo comercializado na Dark Web como um serviço (Malware-as-a-Service), o que facilita o acesso a esta ferramenta por diversos grupos de cibercriminosos, com origem predominante na Rússia e regiões vizinhas.

O método de ataque do Albiriox baseia-se na engenharia social e na distribuição de ficheiros APK infetados fora da Google Play Store. Os piratas criam réplicas convincentes de páginas de lojas de aplicações, ou enviam falsas promoções através de plataformas de mensagens como o WhatsApp e Telegram, convencendo os utilizadores a instalar o que pensam ser software seguro.

Albiriox
Albiriox Com o Albiriox, basta permitir a atualização de aplicações desconhecidas fora da Google Play Store para o trojan ganhar acesso total ao seu dispositivo.

Uma vez concedida a permissão para instalar aplicações a partir de fontes desconhecidas, o malware inicia o ataque, através do download da aplicação maliciosa propriamente dita. Será esta que permitirá aos atacantes de realizar ações como cliques, gestos de deslizar e entradas de texto, estando estas ações ocultadas por trás de ecrãs negros ou falsas atualizações de sistema, para que o utilizador não perceba o que está realmente a acontecer.

Desta forma, os atacantes conseguem não só roubar as credenciais dos utilizadores, como também realizar transações diretamente nas contas dos utilizadores. Até ao momento, mais de 400 aplicações falsas, focadas em banca, pagamentos digitais e criptomoedas já foram identificadas.

Para se proteger deste ataque, recomendamos que evite a instalação de apps fora da loja oficial da Google, garantir ao mesmo tempo que tem a função Play Protect ativa e atualizada. Garanta também que tem todas as aplicações bancárias atualizadas, assim como o firmware do sistema operativo do seu smartphone, para garantir que tem as últimas atualizações de segurança.

Assine a newsletter do TEK Notícias e receba todos os dias as principais notícias de tecnologia na sua caixa de correio.