" Metaphor " - o novo malware discreto
"Metaphor" o novo malware discreto
Posted By: Hugo Martinson: Março 21, 2016 In: Notícias, Notícias Android, Notícias SmartphonesNo Comments
Existe um novo malware no Android que conseguem assumir o controlo do seu Samsung, LG ou HTC em apenas 15 segundos. O trabalho de "exploit" foi chamado de " Metaphor " pela equipa de investigação Israelita. Quando o "Metaphor" é executado, este permite que o malware seja injetado no seu equipamento, podendo assim aceder, copiar e até mesmo apagar os dados do dispositivo infectado. O " Metaphor " também é capaz de assumir o controlo do microfone, câmara e até saber a posição de GPS do utilizador que tem o equipamento infectado.
Como funciona o "Metaphor"?
Inicialmente a vítima recebia uma mensagem com um link para um vídeo que reiniciava o equipamento. De seguida um Javascript extraia todos os dados disponíveis sobre o dispositivo e enviava-os para o servidor host do vídeo. Como o "Metaphor" explora a vulnerabilidade "Stagefright" este consegue não reiniciar o dispositivo, acabando por passar despercebido. Depois desta extração de informação, é enviado outro arquivo de vídeo com o malware que assume o controlo do dispositivo. No vídeo abaixo é possível ver o seu funcionamento.
A análise é feita sem que a vítima note que está numa página infectada, todavia os investigadores afirmam que a vítima tem de permanecer na página para que o malware faça o "seu trabalho".
A equipa de investigação conseguiu executar o "Metaphor" no Nexus 5, Galaxy S5, LG G3 e HTC One em versões Android 2.2-4.0, bem como no Android 5.0 e Android 5.1. Para a versão Android 6 não há provas que esta versão seja vulnerável, contudo a Google já estará a trabalhar em um patch de segurança para conseguir "vencer" o "Metaphor".