Foi em abril quando falamos pela última vez de Vírus do Android e hoje, depois de alguns meses, aqui sai EmaranhadoBot. O relatório (via TechSpot) remonta a ontem, por isso é algo totalmente novo. Os modos de funcionamento deste vírus Android são diferentes dos de outros anteriores semelhantes. Então vamos ver o que TangleBot faz e como funciona.
TangleBot é o nome de um novo vírus Android que sequestra smartphones, ou melhor, que tira todas as funções-chave e fundamentais
Especialistas em segurança descobriram um novo tipo de vírus para a plataforma Android. O software malicioso tem um algoritmo operacional complexo e é capaz de “tirar” todas as funções-chave de um dispositivo de seu proprietário.
O software, batizado de TangleBot, ataca usuários nos Estados Unidos e Canadá, de acordo com relatórios iniciais. Mas como isso funciona? Primeiro, o smartphone da vítima recebe breves mensagens sobre as regras durante a pandemia Covid-19bem como notificações falsas sobre quedas de energia planejadas em certas áreas. Todas essas "mensagens" são acompanhadas por um link para um site de terceiros.
Quando você clica nele, uma mensagem aparece na tela lembrando-o da necessidade de atualize o Flash Player. Lembramos que o suporte ao Flash Player foi oficialmente descontinuado pela própria Adobe em dezembro do ano passado, mas se o usuário, sem saber, concorda em baixar a "atualização", é instalou um vírus em seu smartphone Android.
Um smartphone infectado com TangleBot pode transmitir dados recebidos de um microfone, câmera e memória interna para servidores de terceiros. Os hackers têm acesso ao histórico de sites visitados, mensagens, materiais de áudio e vídeo, bem como acesso a qualquer conteúdo armazenado na memória.
Além disso, ele abre o malware e acessa a localização do proprietário do dispositivo usando as informações obtidas usando o módulo GPS. Se desejar, os criadores de vírus podem bloquear remotamente o dispositivo ou, ao contrário, fazer chamadas a partir dele.