Uma nova ameaça digital está utilizando a confiança em marcas populares para infectar dispositivos Android. Segundo investigadores do Group-IB, criminosos estão clonando aplicativos legítimos para distribuir um software malicioso (dropper) via Telegram, capaz de comprometer o sistema de forma agressiva mesmo sem conexão ativa com a internet em certas etapas.
O Centro do Ataque: Wonderland e o Telegram
A operação utiliza o Telegram como o principal centro de comando. A estratégia funciona da seguinte forma:
- Sequestro de Contas: Hackers invadem contas reais do Telegram e as vendem na dark web.
- Propagação: Os criminosos usam esses perfis roubados para enviar links de apps clonados para a lista de contatos da vítima.
- Execução: O ataque utiliza um stealer chamado Wonderland, que permite executar comandos remotos em tempo real.
Por enquanto, a maior incidência dessa campanha foi registrada no Uzbequistão, mas o método serve de alerta global.
Como o Malware Age no Aparelho
O objetivo central é a interceptação de comunicações. Assim que a vítima instala o app falso, o malware ganha acesso ao canal de SMS. Com isso, os hackers conseguem:
- Capturar senhas de uso único (OTP): Códigos temporários usados para autenticar acessos bancários e redes sociais.
- Exfiltrar dados: Roubo de listas de contatos e números de telefone.
- Ocultar alertas: O sistema apaga notificações de segurança para que o usuário não perceba a invasão.
- Auto-propagação: O vírus envia SMS para novos números, criando uma “cadeia de infecção cíclica”.
A Brecha de Segurança: O Fator Humano
Para que o golpe funcione, os pesquisadores observaram que o usuário precisa, obrigatoriamente, autorizar a instalação de fontes desconhecidas no Android, já que esses apps clonados não estão na Play Store.
Os criminosos utilizam técnicas de engenharia social para parecerem inofensivos e legítimos, enganando o usuário para que ele conceda as permissões necessárias. Uma vez autorizado, o dropper utiliza truques sofisticados para burlar verificações de segurança e permanecer indetectável no aparelho por longos períodos.
