Três empresas de segurança digital revelaram um esquema criminoso que afeta tanto usuários de aparelhos da Apple quanto os de Android. As campanhas consistem em roubo de dados do iCloud e disseminação de um spyware em aplicativos da Play Store.
Hackers estão usando servidores da Apple para enganar usuários com e-mails “oficiais”. O que mais chamou a atenção dos especialistas é que os ataques são orquestrados por hackers contratados por uma empresa de vigilância indiana para espionar jornalistas, ativistas e autoridades na região do Oriente Médio, norte da África, Estados Unidos e Reino Unido.
Roubo de credenciais do iCloud
No caso do iCloud, os criminosos criam páginas falsas de login para roubar credenciais do ID Apple. Dessa forma, eles conseguem obter acesso total aos backups feitos pela plataforma de armazenamento em nuvem, que pode estar recheada de fotos, mensagens, contatos e mais informações pessoais sensíveis. Ao todo, os especialistas detectaram quase 1.500 endereços falsos que imitavam páginas de login do iCloud, FaceTime e outros serviços da Apple.
Spyware ProSpy em aplicativos populares
Se os usuários da Apple estão na mira dos hackers, aqueles que possuem Android e se enquadram nos alvos requisitados também podem cair na armadilha. Os pesquisadores descobriram que os cibercriminosos usam um spyware chamado ProSpy para vigiar as vítimas. A disseminação do malware é feita por meio de aplicativos conhecidos, como o WhatsApp, o Signal e o Zoom.
O modus operandi é parecido com a campanha contra o iCloud, já que os hackers criam páginas falsas e apps fraudulentos que fingem ser as plataformas reais, aproveitando-se de um momento de descuido dos usuários para enganá-los. Uma vez que o spyware obtém acesso ao dispositivo, os criminosos podem monitorar mensagens, acessar o microfone e a câmera, e ainda rastrear o aparelho.
Opinião
É alarmante ver como a tecnologia pode ser usada para fins nefastos, e a vigilância digital se torna uma preocupação crescente em nossa sociedade.
