Novo malware para Android pode compartilhar chamadas com o servidor remoto

Propaganda

Foi descoberta uma nova ameaça de segurança desonesta, voltada para dispositivos Android, e desta vez são suas chamadas telefônicas que podem ser roubadas.

O malware é ativado quando um smartphone comprometido faz uma ligação. É gravado como um arquivo de áudio no telefone cartão microSD 3 maneiras legais de usar cartões de memória SDOs cartões de memória SD são uma das formas mais comuns de armazenamento móvel, mas também tendem a ser muito específicos em sua finalidade. Por conta própria, esses cartões tendem a ser menos úteis do que ... consulte Mais informação e depois enviados para um servidor remoto após a conclusão da chamada. Outras informações sobre a chamada, incluindo quando a chamada foi feita e a duração da chamada, também são registradas e empacotadas para entrega ao servidor.

Essa é a má notícia. A boa notícia é que o malware não foi detectado em uso ativo em telefones, mas em um canal de malware on-line, o que pode significar que está sendo desenvolvido, mas ainda não implantado. Um erro no código que impede o envio correto do arquivo de áudio também indica que essa ameaça não foi concluída, embora possa ser corrigida e implantada.

Embora as permissões indiquem claramente que o malware deseja acessar chamadas telefônicas, há muitos motivos legítimos para que isso possa ser solicitado. Disfarçar essa ameaça como um utilitário de gravação inocente, por exemplo, não seria difícil. Isso justificaria os arquivos de áudio, tornando improvável que mesmo usuários experientes notassem um problema.

Fonte: Ars Technica