Malwares se disfarçam do app Telegram para instalar vírus no Android; saiba identificar

O mensageiro Telegram está no centro de um novo golpe do falso Telegram que pode invadir seu tablet ou celular Android. Este alerta vem da empresa de cibersegurança BforeAI, que identificou uma campanha maliciosa em andamento. Eles notaram a criação em massa de sites falsos, disfarçados da plataforma oficial russa, enviados para possíveis vítimas.

Essas páginas oferecem um link de download que leva a um aplicativo. Na verdade, é um malware capaz de causar grandes danos ao aparelho, resultando em golpes financeiros ou roubo de dados importantes. Este é o cerne do golpe do falso Telegram, visando a apropriação de informações sensíveis. Até o momento, 607 domínios que distribuem esses arquivos APK falsos foram identificados e estão ativamente disseminando a ameaça.

APKs são arquivos executáveis e instaláveis no Android, geralmente fora da loja digital oficial do Google. Essa forma de distribuição permite que os criminosos contornem as barreiras de segurança comuns. Por enquanto, a maior parte desses domínios parece ter como alvo o público chinês, mas nada impede que eles sejam adaptados para outros idiomas e alcancem mais pessoas em um futuro próximo. A ameaça é global e exige atenção.

A utilização de APKs maliciosos é uma tática comum, pois eles não passam pelas verificações rigorosas das lojas de aplicativos oficiais. Isso significa que, ao baixar um APK falso, o usuário está instalando software diretamente de uma fonte não confiável. Reconhecer esse perigo é vital para quem busca manter a segurança de seu dispositivo móvel contra ataques cibernéticos.

Como Funciona o Golpe do falso Telegram

Os sites falsos foram criados em grande escala, como se fossem uma linha de produção. Eles imitam blogs ou páginas oficiais do Telegram, porém, sempre usam terminações de domínio diferentes da oficial, que é “telegram.org”. As páginas fraudulentas geralmente usam finais como “.com”, “.top”, “.xyz”, “.online” e “.site”, entre outros, para enganar os usuários.

Esses domínios incluem links para notícias e outras informações que foram copiadas de fontes diversas, tudo para criar uma sensação de credibilidade para os visitantes desavisados. Além disso, os criminosos utilizam frases construídas com conhecimento em SEO para ajudar a página a aparecer melhor nos resultados dos buscadores, aumentando suas chances de atrair vítimas.

Dentro do site falso, há um link que leva à página de download do suposto aplicativo. Essa página de download é a mesma, independentemente de qual site falso foi acessado inicialmente. Nela, a vítima é direcionada a escanear um QR Code que contém a ameaça, um passo crucial para a instalação do malware no dispositivo.

Os aplicativos falsos têm um tamanho entre 60 MB e 70 MB. Ao serem abertos no celular, eles realmente se parecem com o aplicativo do Telegram, oferecendo uma interface muito similar. No entanto, nos bastidores, eles realizam uma série de ações maliciosas, permitindo a execução remota de código e concedendo acesso a vários recursos do seu aparelho sem que você perceba.

Além disso, uma funcionalidade via JavaScript é ativada. Isso permite o monitoramento completo e a coleta de dados do dispositivo. Informações sensíveis, como detalhes do navegador e outros dados de uso, podem ser roubadas. Essa coleta de informações ocorre de forma silenciosa, sem qualquer aviso ao usuário, comprometendo sua privacidade.

A vulnerabilidade explorada nesse golpe é conhecida como Janus. Trata-se de uma falha específica no Android que permite a criação de aplicativos falsos que se passam por cópias de serviços legítimos. Essa falha permite que eles burlem os mecanismos de segurança do sistema, especialmente em aparelhos mais antigos, evitando a detecção pela Google Play Store ou outros sistemas de verificação.

Prevenção Contra Ameaças Digitais

A BforeAI destaca algumas medidas importantes que podem ajudar a proteger os usuários e as empresas desse tipo de fraude digital. Para as companhias, a recomendação principal é proibir ou dificultar o download de aplicativos de fontes não verificadas em equipamentos de trabalho. Isso inclui sites de terceiros e até blogs que pareçam ter um conteúdo legítimo.

Manter os sistemas de segurança atualizados é outra atitude crucial para a defesa digital. Ferramentas capazes de escanear arquivos APK e endereços de sites acessados são essenciais. Elas podem sinalizar atividades suspeitas e barrar o acesso a esse tipo de arquivo malicioso antes que ele cause qualquer dano, agindo como um escudo protetor.

Além disso, a própria plataforma Telegram, e outras empresas de mensageria, poderiam implementar um serviço de monitoramento digital. Essa ferramenta identificaria a criação de domínios que são muito parecidos com os oficiais, mas que são usados em atividades fraudulentas. Assim, seria possível tirá-los do ar rapidamente, impedindo que façam muitas vítimas.

A atenção aos detalhes pode fazer toda a diferença. Desconfie de ofertas muito vantajosas ou mensagens inesperadas que pedem para você baixar um aplicativo fora das lojas oficiais. Essa vigilância é crucial para evitar o golpe do falso Telegram. A segurança digital começa com a conscientização e a adoção de hábitos mais seguros ao navegar e baixar conteúdos online, seja para um celular com Android ou outro dispositivo.

Por fim, é fundamental verificar sempre a URL do site antes de clicar em qualquer link de download. Observar se o endereço termina em “telegram.org” é um primeiro passo vital para confirmar a legitimidade da página. Qualquer variação no domínio deve ser um sinal de alerta de que você pode estar diante de uma tentativa de fraude.

Este cenário de ameaças digitais em constante evolução reforça a necessidade de usuários e empresas estarem sempre alertas. A sofisticação das táticas de ataque, como a exploração de vulnerabilidades e a criação de sites falsos extremamente convincentes, exige uma postura proativa. A educação sobre segurança cibernética e a implementação de defesas robustas são passos contínuos e indispensáveis para proteger dados e finanças no ambiente digital.

Este conteúdo foi auxiliado por Inteligência Artificial, mas escrito e revisado por um humano.