App que promete Netflix grátis no Android espalha malware via WhatsApp

Um novo aplicativo malicioso chamado FlixOnline foi encontrado dentro da Play Store, prometendo acesso liberado ao Netflix enquanto infecta o smartphone ou tablet Android. Uma vez instalado no gadget, o malware utiliza o mensageiro WhatsApp para se espalhar nos dispositivos de outras pessoas ao responder automaticamente a qualquer mensagem recebida.

O alerta foi feito por pesquisadores da Check Point Research, que encontraram o FlixOnline dizendo entregar dois meses gratuitos de todo o catálogo do Netflix. O suposto presente seria entregue por conta do período de pandemia de COVID-19 que vivemos. Uma vez instalado, o aplicativo malicioso precisa de permissão do usuário para poder agir e ele faz isso rapidamente.

No primeiro momento após ter acesso liberado, o app esconde o ícone da lista de aplicações instaladas, dificultando a remoção do malware. Todo o processo de ficar camuflado dentro do sistema operacional móvel do Google é feito com ajuda de um servidor remoto, contactado periodicamente pelo FlixOnline.

Outros comandos são enviados para o vírus, que passa a assumir o controle das mensagens recebidas pelo WhatsApp. Qualquer contato ou conversa acontecendo a partir deste momento receberá uma resposta automática com o objetivo de espalhar o aplicativo malicioso em outros aparelhos. Os pesquisadores alertam para a possibilidade de outros conteúdos perigosos serem enviados desta mesma forma, mas não especificam quais são.

Para não alertar o dono do celular sobre a invasão e ataque via conversa com respostas automáticas, o malware acessa as notificações do sistema operacional e remove todas as que acabaram de chegar enquanto envia as respostas.

Além de conversar com as pessoas, dados dos chats dentro do WhatsApp também podem ser acessados pelo aplicativo. Uma das possibilidades de ataque é a extorsão ao ameaçar o dono do aparelho com o envio de todas as conversas e dados do mensageiro para todos os contatos de sua lista.

Fonte: Tecnoblog