Em outubro, pesquisadores da empresa de cibersegurança Zimperium identificaram o software espião ClayRat, que inicialmente imitava aplicativos como o WhatsApp. Agora, uma versão aprimorada desse spyware foi descoberta, tornando-o ainda mais difícil de detectar e com a capacidade de assumir o controle completo de um dispositivo.
O ClayRat continua a se disfarçar de aplicativos populares, como WhatsApp, Google Fotos e TikTok, mas agora inclui novas funcionalidades. Esse conjunto de características permite que o espião roube dados privados, incluindo registros de chamadas, mensagens SMS e até mesmo capture fotos da vítima usando a câmera do telefone.
Para furtar esses dados, o malware emprega uma técnica peculiar: ele solicita ao usuário a confirmação da permissão de SMS padrão e, em seguida, o instrui a ativar o Serviço de Acessibilidade do Android. Com essa tecnologia de acessibilidade ativada, o ClayRat obtém acesso irrestrito para controlar o aparelho.
O spyware é capaz de gravar a tela para capturar PINs de acesso, senhas e outros tipos de credenciais, além de fornecer uma visão completa das atividades do usuário. Notificações e pop-ups falsos, que se assemelham a alertas reais, também podem ser exibidos para as vítimas.
ClayRat em Contínua Expansão
Grupos cibercriminosos geralmente utilizam esforços significativos de engenharia social para enganar os usuários. Nesses casos, como o do ClayRat, os golpistas criam páginas falsas que imitam a Play Store, induzindo as vítimas a baixar aplicativos maliciosos que são, na verdade, spywares.
Especialistas da Zimperium apontam que o ClayRat representa um alto risco para empresas, devido à sua fácil disseminação:
- Muitos funcionários utilizam seus próprios celulares pessoais no trabalho, e uma infecção pode expor as empresas a riscos.
- Pesquisadores observaram mais de 25 domínios de phishing, que utilizam plataformas como o Dropbox para distribuir os arquivos maliciosos.
- Mais de 700 versões do spyware foram identificadas, indicando uma expansão contínua.
A principal recomendação dos especialistas é sempre realizar o download de aplicativos apenas por meio de fontes confiáveis, como a loja oficial da Play Store.
