Infecção por malware

Android: novo malware Vo1d infecta 1,3 milhões de boxes de streaming

13/09/2024 12:30

Cibercriminosos infectaram mais de 1,3 milhão de caixas (boxes) de streaming de TV que executam Android. As infecções aconteceram com um novo malware backdoor Vo1d, permitindo que os invasores assumissem o controle total dos dispositivos.

Malware infectando caixas de streaming Android

O Android Open Source Project (AOSP) é um sistema operacional de código aberto liderado pelo Google que pode ser usado em dispositivos móveis, de streaming e IoT. Em um novo relatório do Dr.Web (Via: Bleeping Computer), pesquisadores encontraram 1,3 milhão de dispositivos infectados com o malware Vo1d em mais de 200 países, com o maior número detectado no Brasil, Marrocos, Paquistão, Arábia Saudita, Rússia, Argentina, Equador, Tunísia, Malásia, Argélia e Indonésia.

Os firmwares Android que foram alvos desta campanha de malware incluem: Android 7.1.2; R4 Build/NHG47K; Android 12.1; TV BOX Build/NHG47K e; Android 10.1; KJ-SMART4KVIP Build/NHG47K.

Imagem com Arquivo install-recovery.sh modificado — Arquivo install-recovery.sh modificado
Imagem: Dr.Web

A campanha de malware usa scripts para persistência e para iniciar o malware Vo1d na inicialização. O malware Vo1d está localizado nos arquivos wde vo1d, que dão nome ao malware. “A principal funcionalidade do Android. Vo1d está oculta em seus componentes vo1d (Android.Vo1d.1) e wd (Android.Vo1d.3), que operam em conjunto”, de acordo com o Dr.Web.

Embora o Dr.Web não saiba como os dispositivos de streaming Android estão sendo comprometidos, os pesquisadores acreditam que eles são alvos porque geralmente executam softwares desatualizados com vulnerabilidades.

“Um possível vetor de infecção pode ser um ataque de um malware intermediário que explora vulnerabilidades do sistema operacional para obter privilégios de root”, conclui o Dr.Web. “Outro vetor possível poderia ser o uso de versões de firmware não oficiais com acesso root integrado.”

Para evitar a infecção por esse malware, é aconselhável que os usuários do Android verifiquem e instalem novas atualizações de firmware assim que estiverem disponíveis. Também certifique-se de remover essas caixas da internet caso estejam sendo exploradas remotamente por meio de serviços expostos.

Declaração do Google ao Bleeping Computer

Esses dispositivos de marca desconhecida descobertos como infectados não eram dispositivos Android certificados pelo Play Protect. Se um dispositivo não for certificado pelo Play Protect, o Google não tem um registro dos resultados dos testes de segurança e compatibilidade. Os dispositivos Android certificados pelo Play Protect passam por testes extensivos para garantir a qualidade e a segurança do usuário. Para ajudar você a confirmar se um dispositivo foi criado com o sistema operacional Android TV e certificado pelo Play Protect, nosso site Android TV fornece a lista mais atualizada de parceiros. Você também pode seguir estas etapas para verificar se seu dispositivo é certificado pelo Play Protect.

Via: Bleeping Computer

Assuntos

Mais Notícias

Mais artigos

Android 15

Android 15 deve trazer novos dispositivos ao mercado em algumas semanas!

Se você ainda não sabe, na semana passada, o Google lançou o Android 15 para desenvolvedores e espera-se que os Pixels recebam a atualização dentro de “semanas”. Outros fabricantes devem anunciar seus roteiros de atualização em breve. Android 15 para desenvolvedores e o novo chip Qualcomm A Qualcomm revelou o Snapdragon 6 Gen 3. A […]

Imagem com celular com nome Google e Android do lado

Android 16

Android 16: Google prepara grande reformulação nas notificações e configurações rápidas

O Google lançou o código-fonte do Android 15 nessa semana, dando aos desenvolvedores a oportunidade de espiar os bastidores para ver como todos os novos recursos da plataforma funcionam. Mas, os olhares já se voltam para o Android 16, que promete uma grande reformulação nas notificações e configurações rápidas. Android 16 Nem todos os recursos […]

Correção no Android

Google corrige vulnerabilidade de segurança no Android

O Google corrigiu uma vulnerabilidade de segurança no Android que é ativamente explorada em ataques. Essa vulnerabilidade estava sendo ativamente explorada. Correção de vulnerabilidade do Android O Google corrigiu essa vulnerabilidade de alta gravidade, rastreada como CVE-2024-32896 (pontuação CVSS: 7,8), em seu sistema operacional Android. Como já mencionado, vulnerabilidade que estava sob exploração ativa. A […]

Android 15

Android 15 lançado, mas você ainda não pode baixá-lo!

Após alguns meses de prévias e testes públicos, o Android 15 finalmente foi lançado. No entanto, ele ainda não está disponível para todos. O Google lançou o código-fonte do Android 15 para o Android Open Source Project (AOSP). Mas a atualização não está pronta para usuários em geral. Quando o Android 15 começará a chegar […]

Android 15 lançado como parte do projeto de código aberto Android

O sistema operacional mais usado em celulares acaba de chegar. O novo Android 15 foi lançado como parte do projeto de código aberto Android. Assim, o Google anunciou que o código-fonte do Android 15 foi lançado para o Android Open-Source Project (AOSP). Antes que os dispositivos Google Pixel comecem a ver o Android 15 nas […]

Dispositivos Oppo e OnePlus recebem o ColorOS 15 baseado no Android 15

À medida que o Android 15 está sendo desenvolvido, os fabricantes de smartphones também estão preparando atualizações significativas para suas interfaces personalizadas. Oppo e OnePlus, por exemplo, estão preparando o ColorOS 15 para atualizarem seus smartphones. ColorOS em dispositivos Oppo e OnePlus Uma dessas atualizações é o ColorOS 15 da Oppo. Esta nova versão do […]