Novo malware ataca todas a versões do Android; veja como se proteger

Um grupo de hackers está usando o software Rafel para realizar uma série de ataques contra dispositivos Android. Rafel é uma ferramenta de administração remota (RAT), criada com código aberto, que pode ser utilizada para diversos tipos de ataques.

As informações são da agência Check Point. Segundo a reportagem, o grupo de hackers denominado “APT-C-35/DoNot Team” utilizou Rafel em cerca de 120 campanhas maliciosas.

Países mais afetados por golpes envolvendo o uso do Rafel.Fonte: Ponto de Verificação/Reprodução

O grupo causou sérios danos a muitos indivíduos, bem como a grandes corporações, incluindo instituições militares. A empresa encontrou três tipos específicos de ataques:

• Operações de ransomware;
• Golpes envolvendo adulteração de autenticação de dois fatores;
• Hacks em sites do governo do Paquistão.

Rafel possui múltiplas funcionalidades, como administração remota, espionagem, infiltração de dados e mecanismos persistentes.

A ferramenta explora falhas de segurança no sistema operacional, mas também aproveita a interação do usuário. Depois que as permissões apropriadas forem concedidas, o software pode permanecer completamente indetectável.

O foco dos golpes

Os países com maior número de vítimas até agora são os EUA, a China e a Indonésia. Os celulares mais afetados são da Samsung, Xiaomi, Vivo e Huawei. Entre modelos específicos de smartphones, as linhas afetadas foram Pixel (Google), Nexus (LG), Galaxy A e S (Samsung) e Redmi (Xiaomi).

Modelos que mais sofreram golpes devido ao uso do RAT.Fonte: Ponto de Verificação/Reprodução

A ferramenta RAT funciona em todas as versões do Android, mas os pesquisadores notaram que as versões mais recentes oferecem maior resistência. A maioria dos ataques (87,5%) ocorreu em dispositivos que não recebem mais atualizações de segurança.

Rafel pode ser usado para criar aplicativos falsos que se fazem passar por aplicativos legítimos. Esses aplicativos enganam o usuário solicitando permissões do administrador. A partir daí, o criminoso assume o controle remoto do aparelho e pode roubar todo tipo de informação, incluindo logins e senhas.

O malware afeta todas as versões do Android, especialmente aquelas que não são mais suportadas oficialmente.Fonte: Ponto de Verificação/Reprodução

Como se proteger

Embora não exista uma defesa específica contra Rafel, algumas medidas ajudam a manter o seu celular seguro. Veja algumas recomendações:

• Utilize uma versão recente do Android e mantenha o sistema atualizado;
• Instale aplicativos apenas da Play Store ou da loja oficial de cada marca;
• Verifique o desenvolvedor do aplicativo para evitar cópias ilícitas;
• Evite softwares desconhecidos que prometem aumentar a segurança do aparelho;
• Evite conceder permissões de administrador a aplicativos que você normalmente não precisa.