App falso de alerta de ataque áreo em Israel rouba dados do celular
Hackers aproveitam momento delicado em conflitos com países próximos para espalhar malware em ferramenta legítima
Um novo golpe por meio de um aplicativo falso para smartphones foi detectado em Israel. O malware explora a situação delicada de conflitos militares na região e se disfarça como uma ferramenta de segurança, mas na verdade rouba dados das vítimas.
Especificamente, os hackers disfarçam a ferramenta de um aplicativo já existente para Android que envia alertas de ataques aéreos envolvendo mísseis e outros artefatos bélicos. Ele serve como um acompanhamento de outros avisos, como sirenes.
O caso foi descoberto pelo laboratório de cibersegurança Acronis e também em relatos de pessoas que moram no país e publicaram a respeito da fraude nas redes sociais. O momento de infecção é oportuno: Israel está em pleno conflito com o Irã e, nos últimos dias, cibercriminosos alegaram que até conseguiram burlar as defesas antiaéreas do país.
O malware manipula certificados de segurança do Android para passar despercebido e extrair dados como mensagens SMS, contatos, localização, contas salvas no aparelho e detalhes dos apps instalados. Tudo isso é enviado para um servidor remoto controlado pelos invasores.
De acordo com o laboratório de cibersegurança, o ataque é exemplo de que serviços de emergência confiáveis "podem ser transformados em armas durante períodos de tensão geopolítica", em uma combinação de engenharia social com espionagem de dispositivos móveis.
