AbstractEmu malware Android “enraíza” smartphones e evita a detecção
Pesquisadores do Lookout Threat Labs ter descoberto um novo malware Android chamado AbstractEmu, que “enraíza” os dispositivos infectados, que se tornou uma prática bastante rara para esse tipo de malware nos últimos anos.
AbstractEmu veio junto com 19 aplicativos distribuídos através de Google Play e lojas de aplicativos de terceiros (Incluindo Amazonas Loja de aplicativos, Samsung Galaxy Store, Aptoide, e APKPure).
Os aplicativos infectados eram gerenciadores de senhas e várias ferramentas de sistema, incluindo ferramentas para salvar dados e iniciar aplicativos. Ao mesmo tempo, a fim de evitar suspeitas, todos eles realmente funcionaram e tinham a funcionalidade declarada.
Os aplicativos maliciosos foram removidos da Google Play Store, mas outras lojas de aplicativos provavelmente ainda os estão distribuindo. Os pesquisadores dizem que apenas um dos aplicativos infectados, Lite Launcher, tinha acabado 10,000 downloads quando foi removido do Google Play.
Após a instalação, o AbstractEmu começa a coletar e enviar várias informações do sistema para seu servidor de comando e controle e aguarda outros comandos.
Depois disso, Os operadores AbstractEmu podem dar ao malware vários comandos, por exemplo, obter privilégios de root, coletar e roubar arquivos dependendo de quão novos eles são ou correspondem a um determinado padrão, e instalar novos aplicativos.
AbstractEmu possui exploits para várias vulnerabilidades conhecidas em seu arsenal para obter privilégios de root em dispositivos infectados. Um relatório de especialista observa que um dos bugs, CVE-2020-0041, nunca foi usado por aplicativos Android antes.
O malware também usa em ataques, exploits publicamente disponíveis para problemas CVE-2019-2215 e CVE-2020-0041, e vulnerabilidade CVE-2020-0069, encontrado em MediaTek salgadinhos, amplamente utilizado por dezenas de fabricantes de smartphones e instalado em milhões de dispositivos.
Depois de fazer o root no dispositivo, AbstractEmu pode rastrear notificações, faça capturas de tela e grave o vídeo da tela, ou até mesmo bloquear o dispositivo ou redefinir sua senha.
Deixe-me lembrá-lo de que também escrevemos que Malware Android GriftHorse infectado 10 milhões de dispositivos.
