Play Store: Mais de 200 aplicativos estavam distribuindo o spyware Facestealer

Mais de 200 aplicativos Android da Play Store, estavam distribuindo o spyware Facestealer. O objetivo dos agentes maliciosos era o roubo de credenciais dos usuários, bem como outras informações valiosas. Para isso, os aplicativos estavam disfarçados de aplicativos de fitness, edição de fotos, VPN e muito mais!

Malware Facestealer

Segundo os analistas da Trend Micro Cifer Fang, Ford Quin e Zhengyu Dong, o Facestealer muda seu código com frequência, gerando muitas variantes. “Desde a sua descoberta, o spyware tem continuamente sitiado o Google Play.”

Facestealer, documentado pela primeira vez pela Doctor Web em julho de 2021, refere-se a um grupo de aplicativos fraudulentos que invadem o mercado oficial de aplicativos para Android com o objetivo de saquear dados confidenciais, como credenciais de login do Facebook.

Aplicativos maliciosos encontrados na Play Store, observados distribuindo o spyware Facestealer

Foram identificados cerca de 200 aplicativos distribuindo o spyware. Desses, 42 são serviços VPN, 20 aplicativos de câmera e 13 aplicativos de edição de fotos. Além de coletar credenciais, os aplicativos também são projetados para coletar cookies do Facebook e informações de identificação pessoal associadas à conta da vítima.

Além disso, a Trend Micro divulgou que descobriu mais de 40 aplicativos de mineração de criptomoedas desonestos que visam usuários interessados ??em moedas virtuais com malware projetado para induzir os usuários a assistir a anúncios e pagar por serviços de assinatura.

Alguns dos aplicativos de criptografia falsos, como o Cryptomining Farm Your Own Coin, dão um passo adiante, também tentando roubar chaves privadas e frases mnemônicas que são usadas para recuperar o acesso a uma carteira de criptomoedas.