Botnet para Android usa o Twitter para espalhar virus

Hexamob | Alberto Mulas 09/3/2016

Um novo vírus ameaça a rede social Twitter. Ele está se espalhando em dispositivos Android, e seu nome é ‘Twitoor’: com a funcionalidade backdoor, ele usa contas da empresa para espalhar e roubar dados do usuário contidos em computadores e outros dispositivos eletrônicos.

Este trojan é a primeira botnet criada para o sistema operacional da Google que usa o microblog pensado por Jack Dorsey para rastejar no interior dos dispositivos conectados. Hackers que colocaram em circulação eram boas e parece ter feito mais durável do que seus antecessores, graças à criptografia de mensagens, ou o uso de modelos complexos C&C. Uma rede particular, especialmente desde que os canais de comunicação baseados em redes sociais são difíceis de detectar e impossível de bloquear completamente, sendo extremamente fácil para os hackers redirecionar comunicações para outra conta.

No futuro, de acordo com seus descobridores, os especialistas da ESET, isso também poderia levar à utilização de outros canais sociais como o Facebook ou LinkedIn, para o mesmo efeito malévolo. É ativo desde julho de 2016, e é revelado na forma de aplicativos com conteúdo sobre Red Lights ou cliente MMS/SMS. Os especialistas da Eset que o descobriram, explicando que é um trojan aparentemente adormecido em dispositivos que usam o aplicativo Twitter para Android. Portanto, é recomendável o uso de soluções e estar sempre atualizado.

Botnet para Android usa o Twitter para espalhar virus 1

Pode instalar aplicativos inseguros com conteúdo ruim ou alterar as configurações da conta da empresa. O verdadeiro problema é que este botnet é difícil de detectar. O uso de tecnologias como criptografia de mensagens torna um inimigo ainda mais silencioso. Em suma, o malware se espalha como fogo sem ser visto. É muito bom para os criminosos que têm a capacidade de abrir contas falsas adicionais e levar a cabo as suas actividades.

Se você está infectado, você tem que desinstalar o Twitter para evitar tudo isso? Absolutamente não. A infecção não vem da Play Store ou do aplicativo oficial. Vem de url ambíguas ou maliciosas para causar danos. Exemplos são pop-ups e anúncios que aparecem de repente, quando você estiver navegando em sites menos seguros. Ou mesmo em alguns softwares nos SMS ou MMS.

Botnet para Android usa o Twitter para espalhar vírus