Especialistas da Kaspersky descobriram dois malwares modificados para o Android que, quando associados, conseguem roubar os cookies do navegador e aplicativos de redes sociais populares. Com estas informações, os cibercriminosos podem, discretamente, controlar as contas online da vítima e usá-las para disseminar spam e phishing.
Adware é responsável por 72% de todos os malwares para dispositivos móveis
Os cookies são pequenos fragmentos de dados coletados por sites para rastrear a atividade online dos usuários e tentar criar experiências personalizadas no futuro. Se usados de forma errada, podem ser um risco à segurança. Quando os sites armazenam esses cookies, eles usam uma ID de sessão exclusiva que identifica o usuário sem exigir uma senha ou login. Caso um criminoso tenha acesso a essa ID, ele consegue se passar pela vítima e acessar serviços online, assumindo o controle da conta.
Foi exatamente isso que os ladrões de cookies fizeram ao desenvolverem trojans com códigos similares controlados pelo mesmo servidor de comando e controle. O primeiro programa malicioso tem como objetivo obter direitos de administrador (root) no dispositivo da vítima e, assim, os ladrões conseguem transferir os cookies do Facebook para seus próprios servidores.
Algumas vezes, só a ID não é suficiente para controlar a conta da vítima, pois alguns sites têm medidas de segurança em operação para evitar tentativas suspeitas de login. Por exemplo, quando um usuário brasileiro ativo tenta entrar alguns minutos depois com um acesso originário de Bali.
É neste momento que o segundo trojan entra em ação e executa um servidor proxy no dispositivo da vítima para burlar as medidas de segurança, obtendo acesso sem levantar suspeitas. A partir de então, os criminosos se passam pela vítima e assumem o controle de suas redes sociais para distribuir conteúdo indesejado.
Embora não se saiba qual é a meta final dos ladrões de cookies, uma página descoberta no mesmo servidor de C&C deu uma pista: ela anuncia servidor de distribuição de spam em redes sociais e mensagens instantâneas. Ou seja, é possível que os ladrões queiram acessar essas contas como uma forma de disseminar ataques de phishing e spam.
A Kaspersky destaca que esta é uma ameaça relativamente nova e, até agora, cerca de 1 mil pessoas foram atacadas. No entanto, este número está aumentando e provavelmente continuará crescendo, especialmente porque sua detecção pelos sites é muito difícil.
Para evitar ser vítima deste golpe, veja as dicas da Kaspersky:
• Bloqueie o acesso de terceiros aos cookies no navegador do celular e permita que seus dados sejam salvos apenas até você fechar o navegador.
• Limpe os cookies periodicamente.
Participe das comunidades IPNews no Facebook, LinkedIn e Twitter e comente as nossas reportagens.
