\n<\/p>\n
Celulares Android super baratos e desenvolvidos por \u2018fabricantes chinesas\u2019 est\u00e3o chegando ao mercado com aplicativos maliciosos pr\u00e9-instalados<\/strong>, afirma a empresa russa Doctor Web. Os apps, que se passam por WhatsApp e Telegram, seriam trojans que poderiam at\u00e9 roubar dinheiro de carteiras de criptomoedas.<\/p>\n “Aplicativos fraudulentos foram detectados diretamente no software pr\u00e9-instalado no telefone”, afirmou a empresa. A companhia falsa que realiza o suposto ataque cibern\u00e9tico planejado se chama SHOWJI<\/strong>.<\/p>\n Acompanhe abaixo os modelos de aparelhos mais copiados:<\/p>\n Eles chegam ao mercado com os seguintes nomes:<\/p>\n Vale notar que alguns modelos s\u00e3o acess\u00edveis para brasileiras via plataformas de ecommerce chinesas, como a Shopee, o Aliexpress e o TEMU.<\/p>\n Os pesquisadores da DrWeb ainda comentam que os smartphones s\u00e3o anunciados com especifica\u00e7\u00f5es parrudas, contudo, isso tamb\u00e9m seria mentira.<\/p>\n \u201cAs especifica\u00e7\u00f5es t\u00e9cnicas reais estavam longe do que a p\u00e1gina do produto alegava. Os criadores usaram um aplicativo que lhes permitiu falsificar facilmente todas as informa\u00e7\u00f5es t\u00e9cnicas exibidas n\u00e3o apenas na p\u00e1gina “Sobre o dispositivo”, mas tamb\u00e9m nos relat\u00f3rios de aplicativos populares como AIDA64 e CPU-Z. Al\u00e9m disso, embora a p\u00e1gina “Sobre o dispositivo” alegasse que os telefones tinham a vers\u00e3o mais recente do Android 14 instalada, todos os dispositivos estavam, na verdade, executando a mesma compila\u00e7\u00e3o do Android 12\u201d.<\/p>\n A DrWeb afirma que cerca de 40 aplicativos, entre mensageiros e scanners de c\u00f3digo QR foram modificados de modo cibercriminoso.<\/p>\n \u201cO aplicativo sequestra o processo de atualiza\u00e7\u00e3o para recuperar um arquivo APK de um servidor sob o controle do invasor e busca strings em conversas de bate-papo que correspondam aos padr\u00f5es de endere\u00e7os de carteiras de criptomoedas associadas a Ethereum ou Tron. Se encontradas, elas s\u00e3o substitu\u00eddas pelos endere\u00e7os do advers\u00e1rio para redirecionar as transa\u00e7\u00f5es. No caso de uma mensagem enviada, o dispositivo comprometido exibe o endere\u00e7o correto da carteira da v\u00edtima, enquanto o destinat\u00e1rio da mensagem v\u00ea o endere\u00e7o da carteira do fraudador\u201d, explicam.<\/p>\n N\u00e3o s\u00e3o apenas criptomoedas que os aplicativos maliciosos buscam no aparelho falso utilizado pela v\u00edtima, mas eles tamb\u00e9m recolhem informa\u00e7\u00f5es que envolvem: mensagens trocadas no WhatsApp, imagens de formatos diversos (jpg, png, jpeg), fotos, downloads, documentos e prints de tela.<\/p>\n A DrWeb afirma que os atacantes por tr\u00e1s da SHOWJI possuem cerca de 30 dom\u00ednios na internet utilizados para disparar aplica\u00e7\u00f5es maliciosas, al\u00e9m de 60 servidores C2 (comando e controle) para gerenciar toda a opera\u00e7\u00e3o.<\/p>\n Podemos afirmar que a SHOWJI ganha de duas maneiras: vendendo o aparelho falso e roubando dados e dinheiro das v\u00edtimas.<\/p>\n A empresa DrWeb afirma que eles receberam mais de US$ 1,6 milh\u00e3o nos \u00faltimos dois anos apenas com transa\u00e7\u00f5es fraudulentas de criptomoedas.<\/p>\n Voc\u00ea pode acompanhar o relat\u00f3rio completo clicando aqui. Para acompanhar as principais not\u00edcias de ciberseguran\u00e7a e se manter seguro, siga nosso caderno dedicado.<\/p>\n<\/div>\n\n
\n
Como s\u00e3o os aparelhos piratas?<\/h2>\n
Quais s\u00e3o os malwares instalados?<\/h3>\n
Roubo de WhatsApp<\/h4>\n
O golpe \u00e9 lucrativo?<\/h4>\n