Um novo trojan banc\u00e1rio exibe uma capacidade incomum, pois, al\u00e9m de roubar credenciais de aplica\u00e7\u00f5es banc\u00e1rias das suas v\u00edtimas, ele monitoriza servi\u00e7os de mensagens criptografadas como WhatsApp, Telegram e Signal.<\/p>\n
Sturnus \u00e9 uma nova amea\u00e7a para utilizadores de dispositivos Android, operada por uma empresa privada e distribu\u00edda em campanhas de \u2018phishing\u2019, principalmente contra utilizadores de aplica\u00e7\u00f5es banc\u00e1rias na Europa, relatou o jornal \u2018El Economista\u2019.<\/p>\n
A pesquisa realizada pela \u2018ThreatFabric\u2019 revela que, embora esteja totalmente funcional, pode estar nas suas fases operacionais iniciais, em prepara\u00e7\u00e3o para uma campanha muito maior, conforme explicado em comunicado partilhado no blog oficial.<\/p>\n
Esta trata-se de uma amea\u00e7a sofisticada que consegue roubar credenciais banc\u00e1rias atrav\u00e9s da sobreposi\u00e7\u00e3o de logins falsos que imitam os de aplica\u00e7\u00f5es leg\u00edtimas: al\u00e9m disso, concede aos cibercriminosos controlo total do dispositivo infetado, permitindo monitorizar a atividade da v\u00edtima e ocultar as suas pr\u00f3prias atividades maliciosas.<\/p>\n
No entanto, o que torna essa amea\u00e7a particularmente not\u00e1vel \u00e9 a sua capacidade de comprometer plataformas de mensagens seguras amplamente utilizadas, como WhatsApp, Telegram e Signal. Essas plataformas usam criptografia de ponta a ponta para proteger o conte\u00fado das comunica\u00e7\u00f5es, impedindo que qualquer pessoa fora da conversa acesse essas informa\u00e7\u00f5es.<\/p>\n
O Sturnus monitoriza as aplica\u00e7\u00f5es abertas em primeiro plano e, com as permiss\u00f5es concedidas ao Servi\u00e7o de Acessibilidade, pode ler tudo o que \u00e9 exibido no ecr\u00e3. Em outras palavras, n\u00e3o remove a criptografia das mensagens, mas espera que a pr\u00f3pria aplica\u00e7\u00e3o de mensagens as descriptografe e as exiba para o utilizador, intercetando-as sem ser detetado.<\/p>\n","protected":false},"excerpt":{"rendered":"Um novo trojan banc\u00e1rio exibe uma capacidade incomum, pois, al\u00e9m de roubar credenciais de aplica\u00e7\u00f5es banc\u00e1rias das suas…\n","protected":false},"author":2,"featured_media":160672,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[83],"tags":[88,89,90,32,33],"class_list":{"0":"post-160671","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-empresas","8":"tag-business","9":"tag-economy","10":"tag-empresas","11":"tag-portugal","12":"tag-pt"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@pt\/115590526824452443","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/posts\/160671","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/comments?post=160671"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/posts\/160671\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/media\/160672"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/media?parent=160671"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/categories?post=160671"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/tags?post=160671"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}