Novo malware espião: saiba como ele engana apps da Play Store

O que precisas de saber (Resumo Rápido)

• O novo malware Cellik permite criar versões trojan de apps legítimas da Google Play.
• Oferecido como um serviço de malware, facilita ataques a dispositivos Android com baixos custos de entrada.
• A proteção contra esta ameaça implica vigilância constante sobre as permissões das aplicações instaladas.

Análise Detalhada

O Cellik é um novo malware para Android, que vem despertando a atenção de especialistas em cibersegurança. Este software malicioso, identificado pela iVerify, oferece a capacidade de criar versões fraudulentas de aplicações genuínas disponíveis na Google Play Store. O modelo “malware como serviço” (MaaS) permite que criminosos cibernéticos selecionem apps populares e gerem APKs maliciosos que mimetizam perfeitamente a interface e funcionalidades dos aplicativos originais.

Classificado como um RAT (Trojan de Acesso Remoto), o Cellik concede ao atacante controle total sobre o dispositivo comprometido. As suas funcionalidades incluem transmissão do ecrã em tempo real, interceptação de notificações e registo de teclas digitadas. Além de acesso ao sistema de ficheiros, o malware é capaz de exfiltrar e eliminar dados, mantendo comunicação em canais encriptados com servidores de comando.

Um dos aspectos mais preocupantes do Cellik é a sua integração direta com a Google Play Store. A ferramenta apresenta um criador automático de APKs que permite, com apenas um clique, que os atacantes escolham aplicações legítimas e gerem versões trojanizadas. Embora o fornecedor afirme que este método contorna as proteções do Google Play Protect, até agora estas alegações não foram verificadas de forma independente.

Além disso, o Cellik oferece um modo de navegação oculto que dá aos atacantes acesso a sites a partir do smartphone da vítima, sem qualquer interação visível. Esta funcionalidade é particularmente perigosa, pois pode ser explorada para phishing, aproveitando cookies guardados e capturando dados inseridos em formulários.

Como evitar ser vítima deste tipo de malware

Para se proteger contra ameaças como o Cellik, aqui estão algumas recomendações:

• Evitar a instalação de APKs de fontes externas ou não confiáveis.
• Manter o Google Play Protect ativo e o sistema operativo sempre atualizado.
• Verificar cuidadosamente as permissões das aplicações, especialmente aquelas que pedem acesso a notificações e controlo do ecrã.
• Ficar atento a comportamentos anormais no dispositivo, como aquecimento excessivo ou consumo elevado de bateria.
• Utilizar soluções de segurança móvel que detectem comportamentos suspeitos, além de apenas assinaturas conhecidas.

Vale a pena o investimento?

Neste momento, o Cellik está disponível por cerca de 150 dólares por mês ou 900 dólares por um acesso vitalício. Dada a sua natureza ameaçadora, é essencial que os utilizadores adotem precauções rigorosas para proteger os seus dispositivos, de forma a evitar compromissos financeiros e de segurança.

Veredito HotNews

O Cellik representa uma ameaça séria para utilizadores de Android. A vigilância e a consciência sobre segurança cibernética são cruciais para evitar possíveis infecções.