Imagine que você está baixando seu app favorito, como WhatsApp ou TikTok, mas, em vez de diversão, instala um espião no seu celular. A empresa de segurança digital Zimperium descobriu um novo spyware para Android, chamado ClayRat, que se disfarça em aplicativos falsos. Já foram identificadas mais de 600 amostras desse malware nos últimos três meses, o que indica uma campanha em larga escala, principalmente na Rússia.
Como o ClayRat se esconde nos aplicativos?
O ClayRat se camufla em apps que parecem legítimos, usando portais de phishing e sites muito parecidos com os originais. Para enganar ainda mais, os sites exibem o logo da Play Store e avaliações positivas falsas.
Ao clicar para baixar os aplicativos, os usuários são redirecionados para canais do Telegram, que distribuem os arquivos APK maliciosos. Esses arquivos solicitam que a vítima desative a proteção padrão do celular para instalar aplicativos de fontes desconhecidas. Um golpe bem elaborado para invadir seu dispositivo sem que você perceba.
O que acontece depois que o ClayRat entra no celular?
Após a instalação, o ClayRat começa a roubar seus dados. Ele age como um “dropper”, ou seja, instala outros malwares no dispositivo. Essa tática dificulta a detecção do ClayRat e abre as portas para diversos tipos de spyware.
Uma vez instalado, o spyware pode interceptar mensagens SMS, lendo e modificando-as antes que outros aplicativos o façam. Além disso, ele se propaga enviando mensagens infectadas para seus contatos.
Quais os comandos que o ClayRat pode executar?
O ClayRat se conecta a um servidor de controle (C2) e recebe um de 12 comandos possíveis. Alguns desses comandos permitem que o aplicativo espião tire fotos com a câmera frontal do celular e roube informações confidenciais.
A Zimperium já compartilhou as informações sobre o ClayRat com o Google, e a Play Store está bloqueando as versões conhecidas do spyware. É fundamental baixar aplicativos apenas pela loja oficial do Android para evitar ser vítima desse tipo de ataque. Proteger seus dados é sempre a melhor opção.
Como se proteger de spywares como o ClayRat?
Para evitar cair em golpes como o do ClayRat, a principal dica é baixar aplicativos somente da Play Store. Desconfie de links e arquivos APK enviados por canais do Telegram ou sites desconhecidos.
Mantenha seu sistema operacional e aplicativos sempre atualizados, pois as atualizações geralmente incluem correções de segurança. Além disso, considere instalar um bom antivírus em seu smartphone para detectar e remover ameaças.
Fique atento aos sinais de que seu celular pode estar infectado, como lentidão, consumo excessivo de bateria e aplicativos desconhecidos instalados sem sua permissão. A prevenção é a chave para manter seus dados seguros.
Perguntas Frequentes sobre Spyware para Android
O que é o spyware ClayRat?
O ClayRat é um tipo de spyware para Android que se disfarça em aplicativos falsos, como WhatsApp e TikTok, para roubar dados dos usuários.
Como o ClayRat se espalha?
Ele se esconde em sites de phishing e canais do Telegram, que distribuem arquivos APK maliciosos, solicitando que o usuário desative a proteção do celular para instalar aplicativos de fontes desconhecidas.
O que o ClayRat faz depois de instalado?
Após a instalação, o ClayRat age como um “dropper”, instalando outros malwares no dispositivo, interceptando mensagens SMS, tirando fotos com a câmera frontal e roubando informações confidenciais.
Via TecMundo
