Campanhas de spyware Android visam usuários nos Emirados Árabes Unidos

Pesquisadores de cibersegurança da ESET descobriram duas campanhas de spyware para Android, chamadas ProSpy e ToSpy, que se disfarçam de aplicativos legítimos como Signal e ToTok, visando usuários nos Emirados Árabes Unidos. As aplicações maliciosas são distribuídas por meio de sites falsos e engenharia social, enganando os usuários para que as baixem manualmente, uma vez que não estão disponíveis nas lojas oficiais de aplicativos.

A campanha ProSpy, identificada em junho de 2025, é considerada ativa desde 2024 e utiliza sites enganosos que imitam o Signal e o ToTok para hospedar arquivos APK maliciosos. O ToTok, que foi removido das lojas oficiais em 2019 por suspeitas de espionagem, é utilizado como isca. Os aplicativos maliciosos solicitam permissões para acessar contatos, mensagens SMS e arquivos, exfiltrando dados do dispositivo.

A campanha ToSpy, que começou em 30 de junho de 2022, também utiliza sites falsos para disseminar malware. Ambas as campanhas têm como foco o roubo de dados sensíveis, como arquivos, contatos e backups de conversas. Os pesquisadores alertam que os usuários devem ser cautelosos ao baixar aplicativos de fontes não oficiais e evitar a instalação de aplicativos fora das lojas oficiais.

Fonte: https://thehackernews.com/2025/10/warning-beware-of-android-spyware.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).