Spyware/Adware Integrados Aparecem como "AnonyPlayer" e Atingem Usuários Android

Se de repente você começar a ver anúncios aleatórios aparecendo no seu dispositivo Android, provavelmente você foi infectado com adware. Mas se você tiver ainda mais falta de sorte, há grande probabilidades de ter sido também sido atingido com malware que são destinados a roubo de informações. Em meio a isso tudo, os pesquisadores da Dr. Web, recentemente descobriram e analisaram uma versão maliciosa que vem infectada com trojan, que vem disfarçada do aplicativo de mídia legítimo AnonyPlayer (os pesquisadores apelidaram-no de Android.Spy.510). Essa praga funciona como o esperado, mas nos bastidores recolhe as seguintes informações: o modelo do dispositivo móvel, a versão do SDK do sistema operacional, disponibilidade de acesso root, e as credenciais de login para o Google Play (para ter acesso à conta do usuário).


Tudo isso, obviamente, não foi suficiente para os criminosos por trás deste pedaço de malware, como também torná-lo pedir que o usuário instale um aplicativo chamado AnonyService, que supostamente protege a privacidade do usuário de terceiros. Mas tudo isso, obviamente, não foi suficiente para os criminosos por trás desta amostra de malware, pois esses também pediram que o usuário instalasse um aplicativo chamado "AnonyService", que supostamente protegeria a privacidade do usuário em relação a terceiros. Entretanto, os usuários que optam por fazê-lo realmente instalarão um módulo de publicidade, que irá perguntar ao usuário sobre permissões relacionada ao uso do Serviço de Acessibilidade.


Saiba Mais:

[1] Dr. Web News http://news.drweb.com/show/?i=9716&lng=en&c=5