Uma campanha maliciosa] de grande escala está infectando smartphones Android com vírus em mais de 100 países, incluindo o Brasil, com o objetivo de roubar mensagens SMS e senhas de uso único (OTP) utilizadas para autenticação em dois fatores (2FA). O alerta foi feito pela empresa de segurança Zimperium, que identificou mais de 107 mil amostras de softwares maliciosos distribuídos por meio de bots no Telegram desde 2022.
O malware, conhecido como “stealer”, é capaz de interceptar mensagens SMS, incluindo senhas de uso único enviadas por serviços como bancos, redes sociais e e-mails, permitindo que criminosos acessem contas e dados pessoais das vítimas. O Brasil figura entre os principais alvos da campanha, atrás apenas da Índia e Rússia.
A Zimperium identificou mais de 600 serviços OTP que estão sendo alvos do malware, incluindo plataformas populares como Google, Facebook e Amazon. Os pesquisadores também descobriram cerca de 2.600 contas de bots no Telegram responsáveis por disseminar o malware e redirecionar os dados roubados para um endpoint de API que permite a compra de números telefônicos para fins fraudulentos.
A empresa de segurança recomenda que usuários de smartphones Android redobrem a atenção ao receber mensagens de fontes desconhecidas e evitem clicar em links suspeitos. É fundamental manter o sistema operacional e os aplicativos atualizados, além de utilizar soluções de segurança confiáveis para proteger o dispositivo contra ameaças cibernéticas.
Saiba como se proteger de ataques com vírus na internet
Para se proteger de ataques cibernéticos por vírus, você pode adotar as seguintes medidas:
1. Mantenha seu software atualizado:
- Sistema operacional: Mantenha seu sistema operacional (Windows, macOS, Linux, etc.) sempre atualizado com as últimas correções de segurança.
- Aplicativos: Atualize regularmente todos os aplicativos instalados em seu dispositivo, incluindo navegadores, antivírus e outros programas.
- Plugins e extensões: Mantenha os plugins e extensões do navegador atualizados.
2. Utilize um software antivírus confiável:
- Instalação: Instale um bom software antivírus em todos os seus dispositivos (computador, smartphone, tablet).
- Atualização: Mantenha o antivírus sempre atualizado para garantir a proteção contra as ameaças mais recentes.
- Verificação: Faça verificações regulares em seus dispositivos para detectar e remover possíveis vírus.
3. Tenha cuidado com links e anexos de e-mail:
- Desconfie de remetentes desconhecidos: Não abra e-mails de remetentes desconhecidos ou suspeitos.
- Não clique em links suspeitos: Evite clicar em links de e-mails, mensagens ou sites que pareçam suspeitos.
- Não abra anexos suspeitos: Não abra anexos de e-mails que você não estava esperando ou que pareçam suspeitos.
4. Utilize senhas fortes e únicas:
- Crie senhas complexas: Use senhas longas, com letras maiúsculas e minúsculas, números e símbolos.
- Não reutilize senhas: Utilize senhas diferentes para cada conta online.
- Gerenciador de senhas: Considere usar um gerenciador de senhas para armazenar e gerenciar suas senhas de forma segura.
5. Ative a autenticação em dois fatores (2FA):
- Segurança adicional: A 2FA adiciona uma camada extra de segurança, exigindo um código de verificação além da senha para acessar suas contas.
6. Faça backups regularmente:
- Proteção contra perda de dados: Faça backups regulares de seus arquivos importantes para evitar a perda de dados em caso de ataque de vírus.
7. Navegue com segurança:
- Sites seguros: Acesse apenas sites confiáveis e que utilizem o protocolo HTTPS.
- Cuidado com downloads: Baixe arquivos apenas de fontes confiáveis.
- Evite redes Wi-Fi públicas: Evite usar redes Wi-Fi públicas para acessar informações sensíveis, como contas bancárias.
8. Mantenha-se informado:
- Fique atento às notícias: Acompanhe as notícias sobre segurança cibernética para se manter informado sobre as ameaças mais recentes.
- Eduque-se: Aprenda sobre as práticas de segurança online e compartilhe essas informações com amigos e familiares.
Seguindo essas dicas, você estará mais protegido contra ataques cibernéticos por vírus e poderá navegar na internet com mais segurança e tranquilidade.