Durante anos, pesquisadores de segurança alertaram que era apenas uma questão de tempo para que softwares maliciosos e spams chegassem aos smartphones. Agora, segundo reportagem do jornal The New York Times, a profecia se concretizou.
Um malware móvel particularmente direcionado aos usuários de Android atingiu entre 4 milhões e 4,5 milhões de pessoas desde janeiro de 2013, de acordo com estimativa da Lookout, empresa de segurança móvel de San Francisco (EUA) que tem acompanhado o malware por cerca de dois anos.
A Lookout encontrou pela primeira vez o malware móvel, chamado NotCompatible, há dois anos e desde então tem visto versões cada vez mais sofisticadas dessa ameaça.
Os criminosos infectam os smartphones principalmente por meio de sites legítimos com códigos maliciosos. Quando as vítimas visitam o site do seu telefone celular, elas fazem, inadvertidamente, o download do código.
Segundo os pesquisadores da Lookout essa técnica realiza, com sucesso, mais de 20 mil infecções por dia. Mais recentemente, os atacantes enganaram suas vítimas enviando o código malicioso disfarçado como “patch de segurança” em um anexo de e-mail.
Os cibercriminosos infectam o maior número de smartphones possível para transformá-los em botnets. Além disso, a Lookout aponta que o malware, agora em sua terceira versão, permite que os dispositivos infectados se comuniquem com outras máquinas infectadas.
Para identificar dispositivos infectados, a empresa disponibilizou um aplicativo de segurança móvel, disponível para iOS e Android, que é capaz de identificar o malware NotCompatible.