Ataque Malicioso no Android Explora Subsídio de Eletricidade na Índia

Pesquisadores de cibersegurança da McAfee descobriram uma campanha sofisticada de phishing no Android que visa usuários indianos, disfarçando-se como parte do programa de subsídio de eletricidade PM Surya Ghar do governo. O ataque utiliza uma operação de engenharia social em múltiplas etapas, incluindo vídeos no YouTube, sites falsos e aplicativos maliciosos hospedados no GitHub, com o objetivo de roubar informações financeiras e obter controle remoto dos dispositivos infectados.

A campanha começa com vídeos promocionais no YouTube que prometem subsídios de eletricidade por meio de um aplicativo móvel. Esses vídeos contêm URLs encurtadas que redirecionam as vítimas para sites de phishing que imitam de perto o portal oficial do programa. O site fraudulento apresenta instruções de registro falsas e um ícone enganoso do Google Play, que, ao ser clicado, baixa um arquivo APK malicioso.

Uma vez instalado, o APK atua como um dropper, instalando um aplicativo de malware disfarçado de “atualização de segurança”. O malware solicita permissões agressivas e direciona os usuários a inserir seu PIN UPI em um formulário HTML fraudulento. As credenciais financeiras roubadas são enviadas para servidores remotos, onde os atacantes podem explorá-las para transações não autorizadas. A McAfee reportou as aplicações maliciosas ao Google, resultando no bloqueio da conta FCM associada ao ataque.

Fonte: https://cyberpress.org/malicious-android-attack/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).