Um novo malware identificado como Perseus está a infetar dispositivos Android através de falsas aplicações de IPTV. A ameaça tira partido do aumento dos custos das subscrições de televisão e do fecho de serviços legítimos de streaming para atrair utilizadores que procuram alternativas gratuitas em ficheiros APK fora das lojas oficiais.
Como funciona a infeção através de ficheiros APK
O esquema baseia-se na instalação manual de ficheiros APK descarregados diretamente de páginas da internet ou de canais do Telegram. Como a remoção de aplicações legítimas de IPTV das lojas oficiais leva muitos consumidores a procurar ficheiros externos, a instalação de conteúdos não verificados tornou-se frequente.
Ao ser instalada, a aplicação aparenta funcionar como um leitor multimédia normal com acesso a canais abertos. Durante o arranque, o software descarrega um componente inicial concebido para ultrapassar as barreiras de proteção do sistema operativo. Em segundo plano, o vírus principal é ativado sem gerar alertas visíveis no dispositivo.
Abuso da acessibilidade e sobreposição bancária
Após a instalação, o Perseus explora os serviços de acessibilidade do sistema operativo, uma funcionalidade desenhada originalmente para apoiar utilizadores com limitações motoras ou visuais. Com estas permissões elevadas, os atacantes conseguem simular toques no ecrã, ler informações visíveis e executar comandos à distância.
O risco agrava-se quando o utilizador acede a aplicações financeiras como as da CGD, Santander, Millennium, MB WAY ou Revolut. O malware deteta a abertura dessas plataformas e projeta uma janela falsa sobreposta à interface verdadeira, capturando PINs, palavras-passe e dados de cartões de crédito. O vírus analisa ainda aplicações de notas armazenadas no telemóvel para localizar credenciais e códigos confidenciais.
Passos para proteger o dispositivo e dados pessoais
A utilização de aplicações de IPTV fora das lojas oficiais em telemóveis ou caixas Android TV que guardam dados pessoais representa uma vulnerabilidade grave de segurança. Quem tiver instalado ficheiros APK recentes e observe lentidão no equipamento ou pedidos invulgares de permissões de acessibilidade deve agir rapidamente.
A remoção imediata da aplicação suspeita é o primeiro passo recomendado. De seguida, convém realizar uma verificação completa através do Google Play Protect ou de uma solução antivírus. Por fim, a alteração das palavras-passe e credenciais de acesso bancário deve ser efetuada a partir de outro equipamento seguro.
Nenhum comentário
Seja o primeiro!