Celulares Android super baratos e desenvolvidos por \u2018fabricantes chinesas\u2019 est\u00e3o chegando ao mercado com aplicativos maliciosos pr\u00e9-instalados<\/strong>, afirma a empresa russa Doctor Web<\/a>. Os apps, que se passam por WhatsApp e Telegram, seriam trojans que poderiam at\u00e9 roubar dinheiro de carteiras de criptomoedas.<\/p>\n “Aplicativos fraudulentos foram detectados diretamente no software pr\u00e9-instalado no telefone”, afirmou a empresa. A companhia falsa que realiza o suposto ataque cibern\u00e9tico planejado se chama SHOWJI<\/strong>.<\/p>\n Acompanhe abaixo os modelos de aparelhos mais copiados:<\/p>\n Eles chegam ao mercado com os seguintes nomes:<\/p>\n Vale notar que alguns modelos s\u00e3o acess\u00edveis para brasileiras via plataformas de ecommerce chinesas, como a Shopee, o Aliexpress e o TEMU.<\/p>\n Os pesquisadores da DrWeb ainda comentam que os smartphones s\u00e3o anunciados com especifica\u00e7\u00f5es parrudas, contudo, isso tamb\u00e9m seria mentira.<\/p>\n \u201cAs especifica\u00e7\u00f5es t\u00e9cnicas reais estavam longe do que a p\u00e1gina do produto alegava. Os criadores usaram um aplicativo que lhes permitiu falsificar facilmente todas as informa\u00e7\u00f5es t\u00e9cnicas exibidas n\u00e3o apenas na p\u00e1gina “Sobre o dispositivo”, mas tamb\u00e9m nos relat\u00f3rios de aplicativos populares como AIDA64 e CPU-Z. Al\u00e9m disso, embora a p\u00e1gina “Sobre o dispositivo” alegasse que os telefones tinham a vers\u00e3o mais recente do Android 14 instalada, todos os dispositivos estavam, na verdade, executando a mesma compila\u00e7\u00e3o do Android 12\u201d.<\/p>\n A DrWeb afirma que cerca de 40 aplicativos, entre mensageiros e scanners de c\u00f3digo QR foram modificados de modo cibercriminoso.<\/p>\n \u201cO aplicativo sequestra o processo de atualiza\u00e7\u00e3o para recuperar um arquivo APK de um servidor sob o controle do invasor e busca strings em conversas de bate-papo que correspondam aos padr\u00f5es de endere\u00e7os de carteiras de criptomoedas associadas a Ethereum ou Tron. Se encontradas, elas s\u00e3o substitu\u00eddas pelos endere\u00e7os do advers\u00e1rio para redirecionar as transa\u00e7\u00f5es. No caso de uma mensagem enviada, o dispositivo comprometido exibe o endere\u00e7o correto da carteira da v\u00edtima, enquanto o destinat\u00e1rio da mensagem v\u00ea o endere\u00e7o da carteira do fraudador\u201d, explicam.<\/p>\n N\u00e3o s\u00e3o apenas criptomoedas que os aplicativos maliciosos buscam no aparelho falso utilizado pela v\u00edtima, mas eles tamb\u00e9m recolhem informa\u00e7\u00f5es que envolvem: mensagens trocadas no WhatsApp, imagens de formatos diversos (jpg, png, jpeg), fotos, downloads, documentos e prints de tela.<\/p>\n A DrWeb afirma que os atacantes por tr\u00e1s da SHOWJI possuem cerca de 30 dom\u00ednios na internet utilizados para disparar aplica\u00e7\u00f5es maliciosas, al\u00e9m de 60 servidores C2 (comando e controle) para gerenciar toda a opera\u00e7\u00e3o.<\/p>\n Podemos afirmar que a SHOWJI ganha de duas maneiras: vendendo o aparelho falso e roubando dados e dinheiro das v\u00edtimas.<\/p>\n A empresa DrWeb afirma que eles receberam mais de US$ 1,6 milh\u00e3o nos \u00faltimos dois anos apenas com transa\u00e7\u00f5es fraudulentas de criptomoedas.<\/p>\n Voc\u00ea pode acompanhar o relat\u00f3rio completo clicando aqui.<\/a> Para acompanhar as principais not\u00edcias de ciberseguran\u00e7a e se manter seguro, siga nosso caderno dedicado<\/a>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":" Celulares Android super baratos e desenvolvidos por \u2018fabricantes chinesas\u2019 est\u00e3o chegando ao mercado com aplicativos maliciosos pr\u00e9-instalados, afirma a empresa russa Doctor Web. Os apps, que se passam por WhatsApp e Telegram, seriam trojans que poderiam at\u00e9 roubar dinheiro de carteiras de criptomoedas. “Aplicativos fraudulentos foram detectados diretamente no software pr\u00e9-instalado no telefone”, afirmou a empresa. A companhia falsa que realiza o suposto ataque cibern\u00e9tico planejado se chama SHOWJI. Acompanhe abaixo os modelos de aparelhos mais copiados: Samsung S23 Ultra Samsung S24 Ultra Redmi Note 13 Pro Huawei Pura70 Ultra Eles chegam ao mercado com os seguintes nomes: SHOWJI S19 Pro SHOWJI Note 13 Pro SHOWJI X100S Pro SHOWJI Reno12 Pro SHOWJI Note 30i SHOWJI Camon 20 SHOWJI S23 Ultra SHOWJI P70 Ultra SHOWJI S18 Pro SHOWJI M14 Ultra SHOWJI S24 Ultra SHOWJI 6 Pro Vale notar que alguns modelos s\u00e3o acess\u00edveis para brasileiras via plataformas de ecommerce chinesas, como a Shopee, o Aliexpress e o TEMU. Como s\u00e3o os aparelhos piratas? Os pesquisadores da DrWeb ainda comentam que os smartphones s\u00e3o anunciados com especifica\u00e7\u00f5es parrudas, contudo, isso tamb\u00e9m seria mentira. \u201cAs especifica\u00e7\u00f5es t\u00e9cnicas reais estavam longe do que a p\u00e1gina do produto alegava. Os criadores usaram um aplicativo que lhes permitiu falsificar facilmente todas as informa\u00e7\u00f5es t\u00e9cnicas exibidas n\u00e3o apenas na p\u00e1gina “Sobre o dispositivo”, mas tamb\u00e9m nos relat\u00f3rios de aplicativos populares como AIDA64 e CPU-Z. Al\u00e9m disso, embora a p\u00e1gina “Sobre o dispositivo” alegasse que os telefones tinham a vers\u00e3o mais recente do Android 14 instalada, todos os dispositivos estavam, na verdade, executando a mesma compila\u00e7\u00e3o do Android 12\u201d. An\u00fancio de celular falso Quais s\u00e3o os malwares instalados? A DrWeb afirma que cerca de 40 aplicativos, entre mensageiros e scanners de c\u00f3digo QR foram modificados de modo cibercriminoso. \u201cO aplicativo sequestra o processo de atualiza\u00e7\u00e3o para recuperar um arquivo APK de um servidor sob o controle do invasor e busca strings em conversas de bate-papo que correspondam aos padr\u00f5es de endere\u00e7os de carteiras de criptomoedas associadas a Ethereum ou Tron. Se encontradas, elas s\u00e3o substitu\u00eddas pelos endere\u00e7os do advers\u00e1rio para redirecionar as transa\u00e7\u00f5es. No caso de uma mensagem enviada, o dispositivo comprometido exibe o endere\u00e7o correto da carteira da v\u00edtima, enquanto o destinat\u00e1rio da mensagem v\u00ea o endere\u00e7o da carteira do fraudador\u201d, explicam. Roubo de WhatsApp N\u00e3o s\u00e3o apenas criptomoedas que os aplicativos maliciosos buscam no aparelho falso utilizado pela v\u00edtima, mas eles tamb\u00e9m recolhem informa\u00e7\u00f5es que envolvem: mensagens trocadas no WhatsApp, imagens de formatos diversos (jpg, png, jpeg), fotos, downloads, documentos e prints de tela. A DrWeb afirma que os atacantes por tr\u00e1s da SHOWJI possuem cerca de 30 dom\u00ednios na internet utilizados para disparar aplica\u00e7\u00f5es maliciosas, al\u00e9m de 60 servidores C2 (comando e controle) para gerenciar toda a opera\u00e7\u00e3o. O golpe \u00e9 lucrativo? Podemos afirmar que a SHOWJI ganha de duas maneiras: vendendo o aparelho falso e roubando dados e dinheiro das v\u00edtimas. A empresa DrWeb afirma que eles receberam mais de US$ 1,6 milh\u00e3o nos \u00faltimos dois anos apenas com transa\u00e7\u00f5es fraudulentas de criptomoedas. Voc\u00ea pode acompanhar o relat\u00f3rio completo clicando aqui. Para acompanhar as principais not\u00edcias de ciberseguran\u00e7a e se manter seguro, siga nosso caderno dedicado.<\/p>\n","protected":false},"author":1,"featured_media":43566,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[37],"tags":[],"class_list":["post-43565","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n
\n
Como s\u00e3o os aparelhos piratas?<\/h2>\n
![\"17134252493349](\"https:\/\/tm.ibxk.com.br\/2025\/04\/17\/17134252493349.jpg\" "\\"\\"")
Quais s\u00e3o os malwares instalados?<\/h3>\n
Roubo de WhatsApp<\/h4>\n
O golpe \u00e9 lucrativo?<\/h4>\n