ANDROID TWITTER - Arquivo
MADRID 23 jan. (Portaltic/EP) - Os dispositivos Android são o alvo de uma nova família de trojans que se distribui em modificações de jogos e aplicativos populares que utilizam aprendizado automático para interagir com anúncios maliciosos e envolver o equipamento infectado em atividades ilegais.
Os especialistas do laboratório de segurança Doctor Web encontraram uma nova família de trojans identificada como Android.Phantom, que tem a capacidade de agir em dois modos: fantasma ou sinalização, conforme determinado por um servidor externo ao qual se conecta.
O modo fantasma permite carregar conteúdo da web e clicar em anúncios fraudulentos com a ajuda de um script de automação e da estrutura de aprendizado automático TensorFlowJS, enquanto o modo sinalização permite trocar dados, áudio e vídeo em tempo real sem a necessidade de instalar software adicional, conforme explicado na pesquisa compartilhada em seu blog.
Os pesquisadores destacam a ameaça que esse trojan representa para os usuários do Android, pois eles podem usar os celulares infectados para envolvê-los em ataques de negação de serviço (DDoS) e para realizar atividades ilegais, como executar fraudes online ou enviar spam, além de roubar as informações contidas neles.
A sua presença no smartphone infectado é revelada por um aumento no consumo da bateria e no tráfego de dados móveis, como consequência das atividades secretas que realiza. Este trojan foi encontrado em jogos na loja de aplicativos da Xiaomi, todos eles enviados para esta plataforma pelo desenvolvedor Shenzhen Ruiren Network. Inicialmente, foram carregadas as versões originais e uma atualização posterior introduziu a ameaça.
Também foi distribuído em uma modificação do Spotify que promete funções avançadas e que é divulgada por canais do Telegram e outros sites. A Doctor Web “recomenda enfaticamente” aos usuários do Android que “não baixem arquivos APK modificados de sites e canais do Telegram duvidosos” e que utilizem um software antivírus atualizado.
Esta notícia foi traduzida por um tradutor automático