A equipe de segurança da Certo Software descobriu um novo RAT (Remote Access Trojan) Android chamado Oblivion RAT, que está sendo oferecido como uma plataforma de malware-as-a-service (MaaS) completa. O ataque utiliza páginas de atualização falsas do Google Play Store para realizar uma operação de espionagem em larga escala.
Detalhes Técnicos
Plataforma de Malware-as-a-Service (MaaS): O Oblivion RAT é oferecido como uma plataforma completa, permitindo que os atacantes criem e distribuam malware personalizado.
Falso Atualização do Google Play Store: As páginas de atualização falsas são criadas para enganar os usuários em instalar o malware.
Spyware: O malware coleta informações sensíveis dos dispositivos infectados, incluindo dados de contato, localização e histórico de navegação.
Política de Privacidade: O ataque é considerado uma violação grave da privacidade dos usuários, pois os dados coletados podem ser usados para fins mal-intencionados.
Mitigação: É fundamental manter o sistema operacional e os aplicativos atualizados, além de ser cauteloso ao clicar em links ou instalar aplicativos de fontes desconhecidas.
