<\/p>\n
Trojan que “l\u00ea” frases em imagens \u00e9 o primeiro identificado na AppStore, diz pesquisador. <\/strong>Segundo Sergey Puzan, analista de malwares <\/em>da Kaspersky, ainda n\u00e3o est\u00e1 claro como o v\u00edrus conseguiu acesso \u00e0s lojas virtuais do Google e da Apple. Ele afirma, por\u00e9m, que “alguns aplicativos parecem leg\u00edtimos, enquanto outros s\u00e3o claramente criados como iscas”.<\/span><\/p>\n Como o v\u00edrus atua? <\/strong>Em comunicado divulgado na \u00faltima ter\u00e7a-feira (4), a empresa russa diz que, uma vez instalado por meio de um aplicativo, o novo malware <\/em>geralmente solicita acesso ao usu\u00e1rio para visualizar fotos na galeria de seu smartphone<\/a>. Em seguida, analisa o texto nas imagens armazenadas usando um “m\u00f3dulo de reconhecimento \u00f3ptico de caracteres”, conhecido como OCR, na sigla em ingl\u00eas. “Se o trojan detectar palavras-chave relevantes [como logins, senhas e dados financeiros], ele envia a imagem aos invasores”, explica a Kaspersky.<\/span><\/p>\n SparkCat \u00e9 dif\u00edcil de ser identificado. <\/strong>Segundo Dmitry Kalinin<\/span>, outro analista da Kaspersky, o v\u00edrus “possui recursos exclusivos que o tornam perigoso”, como o acesso a lojas oficiais de aplicativos e um funcionamento que n\u00e3o demonstra “sinais \u00f3bvios de infec\u00e7\u00e3o” tanto para moderadores de lojas virtuais, como para usu\u00e1rios m\u00f3veis.<\/span><\/p>\n “Permiss\u00f5es solicitadas pelo v\u00edrus parecem razo\u00e1veis, tornando-as f\u00e1ceis de ignorar”, completa Kalinin.<\/strong> “O acesso \u00e0 galeria que o malware<\/em> tenta acessar pode parecer essencial para o funcionamento adequado do aplicativo, pela perspectiva do usu\u00e1rio. Essa permiss\u00e3o normalmente \u00e9 solicitada em contextos relevantes, como quando os usu\u00e1rios entram em contato com o suporte ao cliente”, diz o pesquisador. <\/span><\/p>\n <\/p>\n Quem s\u00e3o os principais alvos das invas\u00f5es? <\/strong>De acordo com os pesquisadores da Kaspersky, o v\u00edrus tem invadido principalmente dispositivos de usu\u00e1rios nos Emirados \u00c1rabes Unidos, na Europa e na \u00c1sia. Eles ressaltam, por\u00e9m, que as v\u00edtimas tamb\u00e9m podem estar em outros pa\u00edses. “Foi o que conclu\u00edram os especialistas com base tanto nas informa\u00e7\u00f5es sobre as \u00e1reas operacionais dos apps infectados, quanto na an\u00e1lise t\u00e9cnica do malware<\/em>“, explicou a empresa no mesmo comunicado.<\/span><\/p>\n <\/p>\n V\u00edrus busca palavras-chave nas imagens em diferentes idiomas, incluindo portugu\u00eas.<\/strong> Outros deles s\u00e3o: chin\u00eas, japon\u00eas, coreano, ingl\u00eas, tcheco, franc\u00eas, italiano e polon\u00eas, ainda segundo a Kaspersky.<\/span><\/p>\n <\/div>\n