Uma nova campanha maliciosa distribui um spyware para Android chamado Corp MDM, visando empresas de logística. A campanha utiliza páginas falsas do Google Play, disfarçadas como CEVA e TKW Logistics, para distribuir um arquivo APK que se apresenta como um serviço do sistema. O aplicativo malicioso, com o nome de pacote "com.corp.mdm", é capaz de roubar SMS e redirecionar chamadas.
Detalhes Técnicos
Método de Distribuição: Páginas falsas do Google Play.
Nome do Malware: Corp MDM.
Plataforma Afetada: Android.
Capacidade: Roubo de SMS e redirecionamento de chamadas.
Pacote do Aplicativo: com.corp.mdm.
Ameaças Semelhantes
Grupos como o Play (G1040) utilizam táticas semelhantes, empregando ransomware e modelos de dupla extorsão contra vários setores. No entanto, não há informações diretas sobre a ligação entre o Corp MDM e o grupo Play.
Próximos Passos
Verificar a autenticidade dos aplicativos antes de instalá-los.
Utilizar soluções de segurança para detectar e bloquear aplicativos maliciosos.
Manter o sistema operacional e os aplicativos atualizados.
