O uso de um trojan multifuncional avan\u00e7ado foi identificado pela empresa de seguran\u00e7a Cyble. Batizado de Glitch SPY, ele controla tela, microfone e c\u00e2meras de aparelhos Android ao assumir o dispositivo, com objetivo de vazar dados.<\/p>\n
A fraude come\u00e7ou mirando cidad\u00e3os e imigrantes na Pol\u00f4nia, com distribui\u00e7\u00e3o via site falso de aluguel de im\u00f3veis. O usu\u00e1rio \u00e9 induzido a baixar um APK para agendar visitas e contatar propriet\u00e1rios, quando surge o loader Brokewell Android Loader.<\/p>\n
Esse loader finge ser uma atualiza\u00e7\u00e3o e solicita a ativa\u00e7\u00e3o da op\u00e7\u00e3o de fontes desconhecidas. Em seguida, o Glitch SPY \u00e9 baixado e roda em segundo plano, sem que a v\u00edtima perceba a atividade maliciosa.<\/p>\n
O Glitch SPY \u00e9 classificado como RAT, uma ferramenta de Controle Remoto. Ele utiliza o servi\u00e7o de acessibilidade do Android para obter controle total do aparelho, permitindo clicar sozinho e ler qualquer aplicativo.<\/p>\n
O malware tamb\u00e9m pode ler mensagens, escutar o microfone e capturar fotos. Al\u00e9m disso, ele pode interceptar transa\u00e7\u00f5es em criptomoedas ao manipular endere\u00e7os durante transfer\u00eancias.<\/p>\n
A t\u00e9cnica inclui monitorar a \u00e1rea de transfer\u00eancia para substituir endere\u00e7os de carteira por outros, facilitando o desvio de ativos digitais sem que a v\u00edtima perceba.<\/p>\n
Especialistas sugerem n\u00e3o baixar APKs e usar apenas lojas oficiais como Play Store ou App Store. Em ativos digitais, \u00e9 importante confirmar os primeiros e \u00faltimos seis d\u00edgitos de endere\u00e7os de carteira antes de confirmar transfer\u00eancias.<\/p>\n
Outras orienta\u00e7\u00f5es incluem desativar o uso de servi\u00e7os de acessibilidade para apps n\u00e3o confi\u00e1veis e manter o sistema e apps atualizados. Observa\u00e7\u00e3o: criminosos tamb\u00e9m exploram dezenas de sites falsos para disseminar malware, segundo an\u00e1lises de seguran\u00e7a.<\/p>\n","protected":false},"excerpt":{"rendered":"