MoqHao: novo malware Android é executado já na instalação

O grupo de ameaças Roaming Mantis distribui uma conhecida família de malware para Android chamada “MoqHao”. Esse novo malware Android é executado assim que instalado pelos usuários, uma técnica muito perigosa.

Malware Android MoqHao

Foi relatado anteriormente que esta família de malware tem como alvo países asiáticos, como Coreia e Japão. Embora o método de distribuição permaneça o mesmo, as novas variantes utilizam uma técnica muito perigosa. Normalmente, o malware MoqHao requer interação do usuário para instalar e iniciar o aplicativo. No entanto, a nova variante deste malware não requer qualquer execução. Atualmente, o Android está protegido pelo Google Play Protect, que é o verificador de aplicativos padrão que avisa os usuários ou bloqueia aplicativos que contêm comportamento malicioso.

Como parte da distribuição, os agentes da ameaça enviam uma mensagem SMS de phishing maliciosa aos usuários, que conterá um link abreviado malicioso. O dispositivo baixa o aplicativo malicioso assim que o usuário clica no link. Esta nova variante possui vários comportamentos diferentes quando comparada às variantes anteriores deste malware, pois é iniciada automaticamente após a instalação, sem interação do usuário.

Segurança do Android

A segurança do Android verifica um aplicativo instalado e o valor específico usado por esse aplicativo, que deve ser exclusivo. Os atores da ameaça estão abusando desse recurso específico para executar automaticamente o aplicativo sem interação do usuário. Além disso, os cibercriminosos também usam técnicas de engenharia social para definir este aplicativo malicioso como um aplicativo de SMS padrão. Outras investigações também revelaram que o malware foi estendido a alvos, incluindo países como Coreia do Sul, França, Alemanha e Índia.