Trend Micro alerta: malware substitui aplicativos legítimos por versões falsas

Ameaça “sequestra” aplicativos e tem o
potencial de roubar dados bancários

A Trend Micro, líder global em cibersegurança, identificou uma nova campanha de malware, chamada de Agent Smith. A ameaça é a mais recente de uma longa família de campanhas criadas para infectar dispositivos mobile utilizando aplicativos falsos para explorar vulnerabilidades do sistema operacional Android. O ataque gera desde a exibição de anúncios indesejados até roubo de informações sensíveis, como dados bancários.

O Agent Smith é embutido em apps que parecem legítimos, como de fotografia e jogos que são populares em marketplaces de terceiros, como o 9Apps, embora a ameaça tenha sido encontrada também na Google Play. Quando instalado, ele extrai uma lista de todos os aplicativos legítimos instalados no celular do usuário e então os substitui por versões idênticas, mas maliciosas.