SOVA: O mais recente malware bancário para Android representa uma ameaça real

Este artigo é da Trend Micro.

Um malware para Android recentemente descoberto foi considerado capaz de recolher toneladas de informações de identificação pessoal (PII) dos dispositivos infectados - incluindo credenciais bancárias.

Batizado de SOVA (palavra russa para coruja) e descoberto pela empresa de segurança cibernética ThreatFabric, esse malware bancário tem vários recursos de roubo de credenciais. O software malicioso é capaz de registar as teclas digitadas, ocultar notificações, realizar ataques de sobreposição à Web e modificar os endereços das carteiras de criptomoedas nos dispositivos dos utilizadores. Os criadores do malware publicaram online os seus planos futuros para permitir que o SOVA cometa fraudes no dispositivo, execute ataques DDOS, implemente ransomware e até intercepte códigos de autenticação de dois factores. Se conseguirem fazê-lo, o SOVA será facilmente o malware móvel mais poderoso de sempre.

Os investigadores da ThreatFabric também salientaram que o SOVA é capaz de executar uma caraterística altamente invulgar de um trojan bancário, raramente vista em malware para Android - a capacidade de roubar cookies de sessão. Isto permite que o malware se aproveite de sessões bancárias válidas, o que significa que não precisa de ter as credenciais bancárias da vítima para aceder à sua conta.

"Os cookies são uma parte vital da funcionalidade da Web, que permite aos utilizadores manter sessões abertas nos seus browsers sem terem de voltar a introduzir as suas credenciais repetidamente", explicaram os investigadores da ThreatFabric.

O SOVA pode sequestrar a sessão do navegador de um utilizador, substituir um site legítimo por uma versão falsa e roubar os cookies do navegador após o início de sessão. Isto permite que o software malicioso roube facilmente cookies de sessão de aplicações web e sites como o Gmail e o PayPal.

Os autores do cavalo de Troia bancário SOVA têm sido vistos a publicitar o produto em fóruns de hacking clandestinos desde julho, altura em que começaram a procurar pessoas para testar o seu código malicioso.

As instituições financeiras de todo o mundo foram visadas, mas os dados partilhados pela ThreatFabric mostram que os países mais atacados foram os EUA, o Reino Unido e a Rússia.

Como posso proteger o meu dispositivo contra o SOVA?

OTrend Micro Mobile Security (TMMS) oferece capacidades anti-malware abrangentes através da sua funcionalidade Security Scan em tempo real. O Security Scan alerta-o para qualquer malware escondido nas aplicações antes de estas serem instaladas no seu dispositivo.

Atualmente, o Trend Micro Mobile Security pode detetar as seguintes amostras do malware SOVA para Android:

O Trend Micro Mobile Security também pode detetar quando o SOVA está a tentar enganá-lo, fazendo-o pensar que está a usar um site ou aplicação real - protegendo a sua informação de login de ser roubada.