Malware 'NotCompatible' registra 20 mil infecções por dia no Android

Via idgnow.uol.com.br:

O malware “NotCompatible”, desenvolvido para infectar dispositivos Android e transfomá-los em proxies involuntários, está mostrando um aumento inesperado de atividade, de acordo com a companhia de segurança móvel Lookout.

O software malicioso é essencialmente um proxy de Internet simples, que se passa por uma atualização do sistema operacional para fazer com que usuários desavisados o instalem. O objetivo parece ser obter acesso a redes privadas por meio dos dispositivos Android. O nome do malware é proveniente de seu servidor de comando e controle, chamado notcompatibleapp.eu.

“Na última semana, o número de detecções do NotCompatible aumentou em mais de 20 mil por dia”, escreveu o pesquisador Tim Strazzere, que afirma que o programa passou muito tempo despercebido desde que foi descoberto, em maio de 2012. (...) Dependendo da versão do sistema operacional do Google e do navegador, pode surgir ou não um aviso de download. (...)

Comentar

comments powered by Disqus

Comentários arquivados

Comentário de Henry em 19/03/2013 às 13:25:58

É, no quesito segurança a coisa não tá fácil pro Android...

Comentário de Carlinhos em 19/03/2013 às 13:57:54

É, não tá fácil não ser seguro, com usuários que são inteligentes o suficiente para habilitar "Fontes desconhecidas" nas configurações, mas depois são burros o suficiente para achar que isso é uma atualização de sistema: http://phandroid.s3.amazonaws.com/wp-content/uploads/2012/05/noncompatible-screen-shot-2-4fa1c86-intro.jpg

Comentário de Gustavo em 19/03/2013 às 15:09:41

Provavelmente todos os infectados baixam programas fora do Google Play.

Comentário de Carlinhos em 19/03/2013 às 15:25:28

Se o cara quer usar programas de fora do Google Play, e vai lá nas configurações e habilita "Fontes desconhecidas", que vem desabilitado por padrão, admite-se que ele tenha um mínimo de conhecimento técnico. Se é um usuário leigo, por que foi lá e mexeu na configuração? Eu acho importante o Android oferecer a possibilidade de instalar programas de fora da Google Play, mas eu tenho conhecimento técnico, sou desenvolvedor. Pra mim isso é essencial, tanto que eu me recusaria a usar iPhone caso não existisse jailbreak, mas eu respeito quem é leigo e prefere ficar sob as rédeas da empresa. Agora se a pessoa faz jailbreak no iPhone ou troca a configuração de "Fontes desconhecidas" do Android, e sai apertando "Instalar" sem ler o que está escrito na tela, é complicado. Não tem recurso de segurança que proteja.

Comentário de André em 19/03/2013 às 19:04:40

Mínimo de conhecimento técnico para ativar a instalação de fontes desconhecidas? Acho que só no meu aparelho aparece um aviso relativamente grande explicando que o sistema está bloqueado para instalação de apps que não são do Market e mostrando um botão para as configurações que dá direto na opção que habilita "Fontes desconhecidas". Tirei screenshots mostrando como não é difícil habilitar isso, basta três cliques na tela na hora de tentar instalar um app que não seja do Market / Play Store. As duas primeiras screenshots são do Androis 2.3.7, a terceira é do Jelly Bean 4.1.2, ambos CyanogenMod. A diferença é que no Jelly Bean a opção "Fontes desconhecidas" só está um pouco abaixo, mas ainda está lá, embora não tenha tirado a screenshot disso. http://img22.imageshack.us/img22/6882/fontesdesconhecidas.png Menos, bem menos. Qualquer um que tente procurar um app fora da Play Store para instalar é capaz de ativar esta opção (e não é uma hipótese de outro mundo, muitos recorrerão ao Google para procurar seus apps pela primeira vez antes de conhecer a Play Store, assim como fazem com os seus sistemas operacionais de PC). O Android está pecando, sim, pela segurança. Inconcebível a versão mais utilizada do Android (a 2.3) não ter nenhuma atualização de segurança (e mesmo que houvesse, seria de responsabilidade das fabricantes e operadoras repassarem as atualizações). Gosto do Android. Para mim, e principalmente após o lançamento do ICS, é o melhor e mais completo sistema móvel que existe. Mas o modelo de distribuição bizarro permite que tais problemas de segurança ocorram com muita frequência. Atualizar os smartphones para custom ROMs com versões mais atuais exige um pouco de "conhecimento técnico". Habilitar as fontes desconhecidas, não.

Comentário de Spif em 19/03/2013 às 23:54:38

mimimi baixou fora do Google Play. Srs, existe malware DENTRO do Google Play. O pessoal vende id de desenvolvedor por um preço considerável no mercado negro, só pra usar em ataques. O Google está fazendo besteiras, pra variar.

Comentário de Marcos em 20/03/2013 às 07:24:52

Falta de segurança é um problema no Android sim, não adianta negar. E nem o Google nem os fabricantes estão empenhados em melhorar isso.

Comentário de Carlinhos em 20/03/2013 às 08:30:18

@André, Concordo com o que você disse a respeito das atualizações, mas não é o caso da notícia. Esse malware não explora nenhum bug do Android, ao contrário de outros que se aproveitam de sistemas desatualizados para rootar o aparelho e ganhar mais controle. Mas não é o caso. Quando eu disse que habilitar "Fontes desconhecidas" exige conhecimento técnico, não queria dizer que é difícil, mas sim que usuários leigos, se lessem o texto, ficariam com medo de habilitar sem perguntar o que isso significa para uma pessoa com maior conhecimento. Pelo menos os usuários leigos que eu conheço fazem isso. É claro que tem os "que acham que sabem" e saem habilitando tudo sem se preocupar com as implicações. Mas você acha que deveria ser tornado mais difícil habilitar essa opção para evitar esse tipo de problema? Reitero que meu objetivo maior é dizer que o aparelho DEVE continuar possibilitando, de alguma forma, que o usuário instale qualquer programa, de dentro ou de fora do Market. Pelo menos para mim isso é essencial. A existência desse tipo de malware a respeito do qual foi noticiado não é desculpa para remover essa liberdade do usuário.

Comentário de André em 20/03/2013 às 19:06:11

@Carlinhos, eu discordo. A notícia deixou claro que, a depender da versão do Android e do navegador utilizado, o aviso de download do arquivo malicioso pode ser mostrado (e isso me leva a crer que algumas versões não são afetadas). Até mesmo pela falta de atualizações constantes nos apps nativos, prefiro sempre usar um navegador de terceiros que tenha atualizações em vez do nativo do Jelly Bean, embora reconheça que o navegador nativo está muito bom. Sobre habilitar as fontes desconhecidas, eu também discordo. O aviso dado praticamente ensina o usuário como chegar ao local e remover a limitação que lhe foi "imposta" (e repare que, abaixo do "Fontes desconhecidas", há uma breve descrição para que serve a habilitação daquilo, basta somar 2 + 2 e a habilitação da opção estará feita). Quando utilizei o meu Android pela primeira vez, esbarrei no mesmo aviso e aprendi. E acho que o alto número de aparelhos infectados mostra bem que muitos usuários conseguem (ou se aventuram) a habilitar esta opção. Caso contrário, não chegaria a níveis tão alarmantes. No terceiro ponto, concordo inteiramente contigo. Minha explicação e discordância foi na forma como o aviso se dá, mostrando que não é difícil "se aventurar" e habilitar esta opção, é tudo muito intuitivo, e não acho que culpar o usuário pela falta de segurança do sistema vá resolver alguma coisa, apenas serviria como desculpa para deixar tudo no mesmo. Porém, não concordo que se deva proibir o usuário de instalar os aplicativos de fontes desconhecidas. Mas, tendo em vista a limitação do alcance das atualizações de segurança, e visto que tanto o Google quanto os fabricantes estão pouco interessados em melhorar este quesito, ao menos retirar aquele botão no aviso que leva o usuário às configurações evitaria alguns casos, na minha opinião, sem necessariamente dificultar a habilitação da opção. Ela permaneceria no mesmo local, mas o sistema não "ensinaria", de forma tão banal e quase tutorial, como habilitá-la.

Comentário de Allegro em 20/03/2013 às 20:39:10

estou muito por fora do android. Já existe a opção de eu, usuário, dizer quais permissões eu quero dar, ou continua do tipo "TUDO OU NADA", que me obriga a concordar ou discordar com o pacote inteiro de permissões na hora da instalação?

Comentário de Carlinhos em 20/03/2013 às 23:33:10

@Allegro, O Android oficial acho que não dá essa opção, mas o CyanogenMod sim.

O que é Linux • Download Linux • Apostila Linux • Enviar notícia

BR-Linux.org