A empresa de segurança na internet ESET expõe aplicativos falsos que contornam as restrições de mensagens do Google
Siranjeev Santhanam
1 min de leitura
fraude em golpe de bitcoin
Analistas da empresa de segurança ESET descobriram que aplicativos de criptomoedas fraudulentos estão empregando um método para contornar mecanismos de autenticação no Google.
O Google havia imposto recentemente restrições a SMS e chamadas para aplicativos Android para impedir que empresas ilícitas os explorassem.
Os aplicativos em questão, nomeados BTCTurk Pro Beta, BtcTurk Pro Beta e BTCTURK PRO, criaram a impressão de uma empresa de criptomoedas turca legítima – BtcTurk – para obter acesso aos serviços.
Uma vez que as versões fraudulentas dos aplicativos BtcTurk são baixadas por um usuário, elas solicitam acesso às notificações ao usuário. Ao fazer isso, os aplicativos podem então vasculhar notificações de outros aplicativos no dispositivo do usuário e explorá-las para seu próprio ganho financeiro.
“Um dos efeitos positivos das restrições do Google de março de 2019 foi que os aplicativos de roubo de credenciais perderam a opção de abusar dessas permissões para contornar mecanismos de 2FA baseados em SMS. No entanto, com a descoberta desses aplicativos falsos, agora vimos o primeiro malware contornando essa restrição de permissão de SMS”, disse Lukáš Štefanko, um pesquisador da ESET.
O recurso de notificação foi implementado recentemente na versão 4.3 do Jelly Bean do Android, o que significa que quase todos os dispositivos Android atuais podem cair nas técnicas de intrusão do golpe. Os aplicativos fraudulentos da BtcTurk podem operar na vasta maioria dos dispositivos Android da época.
Apesar disso, a técnica preferida de intrusão dos aplicativos falsos vem com suas desvantagens: os operadores do golpe só podem obter acesso ao conteúdo que se encaixa no campo de texto.
Isso significa que todo o texto não será incluído no OTP. Mensagens que são mais curtas e concisas provavelmente serão deixadas de fora da mensagem de notificação.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Siranjeev Santhanam
Siranjeev tem se dedicado ao desenvolvimento de conteúdo e à escrita profissional há mais de cinco anos. Ele trabalhou com empresas de tecnologia, empresas de gestão digital e veículos de notícias. As criptomoedas ocupam um de seus principais interesses há alguns anos, e ele é realmente apaixonado por esse novo setor em pleno crescimento.
