Trojan de acesso remoto encontrado em apps distribuídos na Play Store

Um novo trojan de acesso remoto (RAT) foi encontrado na Play Store, a loja de aplicativos do Google para dispositivos Android. O malware, chamado de VajraSpy, foi descoberto pela empresa de segurança ESET e pode roubar dados de usuários, como senhas, números de cartão de crédito e até mesmo fotos e vídeos.

O VajraSpy se esconde em aplicativos aparentemente inofensivos, como jogos e ferramentas de produtividade. Depois de instalado, o malware começa a coletar informações sobre o dispositivo da vítima, como o modelo do aparelho, o número de série e o endereço IP. Ele também pode roubar dados de login de contas de e-mail, redes sociais e serviços de streaming.

Além disso, o arquivo malicioso também pode controlar remotamente o dispositivo da vítima, permitindo que o invasor execute comandos como tirar screenshots, gravar áudio e vídeo, e até mesmo instalar outros aplicativos.

A ESET recomenda que os usuários desinstalem imediatamente qualquer aplicativo que eles não reconheçam ou que tenham baixado de fontes não confiáveis. Além disso, é importante manter o sistema operacional Android atualizado e instalar um bom antivírus.

Esse é mais um exemplo de como os cibercriminosos estão cada vez mais usando a Play Store para distribuir malware. Por isso, é importante ter cuidado ao baixar aplicativos e sempre verificar as avaliações e comentários de outros usuários antes de instalar qualquer coisa.

• VOCÊ PRECISA VER: Alguns Apple Watch podem perder definitivamente o oxímetro

Aplicativos afetados:

• Rafaqat;
• Privee Talk;
• MeetMe;
• Let’s Chat;
• Quick Chat;
• Chit Chat;
• Hello Chat
• YohooTalk
• TikTalk
• Nidus
• GlowChat
• Wave Chat