Novo ataque cibernético visa aplicativos populares de mensagens como o Telegram

Novo ataque cibernético visa aplicativos populares de mensagens como o Telegram

Nó Fonte: 2016205

Tyler Cruz Tyler Cruz
Publicado em: 17 de março de 2023
Novo ataque cibernético visa aplicativos populares de mensagens como o Telegram

Firma de Segurança Cibernética da ESET pesquisadores descobriram um novo ataque cibernético que visa aplicativos de mensagens populares como WhatsApp e Telegram, bem como carteiras de criptomoedas.

O estudo, publicado na blog WeLiveSecurity, mostra que os invasores criaram versões falsas desses aplicativos que parecem e funcionam como os reais para obter acesso não autorizado às mensagens privadas e à moeda digital dos usuários. Eles se apresentam como lojas de aplicativos de terceiros e links diretos para download.

Quando instalados em um dispositivo, os aplicativos falsos permitem que os invasores vejam e roubem as mensagens e informações pessoais dos usuários, o que pode levar ao roubo de detalhes pessoais ou ativos financeiros. Existem algumas variações de como exatamente a ameaça obtém suas informações, mas o download do aplicativo falso é o que faz com que ele infecte seu dispositivo.

Os pesquisadores descobriram que esses aplicativos falsos atacam principalmente dispositivos Android. Embora tenham sido implantados no iOS, os sistemas de segurança já haviam desativado os aplicativos maliciosos.

No entanto, especialmente no Android, os invasores garantiram que seus aplicativos falsos parecessem e funcionassem como os reais, tornando difícil para os usuários perceberem que não são legítimos.

As pessoas por trás desse ataque cibernético também criaram versões falsas de carteiras de criptomoedas conhecidas para Bitcoin, Ethereum e Ripple. Esses aplicativos falsos são projetados para obter as chaves privadas dos usuários, o que permite que os invasores acessem a criptografia dos usuários sem permissão.

Os pesquisadores da ESET sugerem ter cuidado ao baixar aplicativos, especialmente de fontes não oficiais. Eles recomendam verificar se um aplicativo é real antes de instalá-lo e garantir que seja de uma fonte confiável, como Google Play Store ou Apple App Store.

Para se manter seguro, eles recomendam que os usuários mantenham seus dispositivos atualizados com os patches de segurança mais recentes e usem um bom software antivírus. Seguir essas etapas pode ajudar a proteger contra aplicativos falsos e diminuir as chances de se tornar uma vítima desses ataques.

Carimbo de hora:

Mais de Detetives de Segurança