Malware em PDF: A Nova Ameaça para Dispositivos Móveis
Recentemente, pesquisadores da Zimperium descobriram duas novas campanhas de phishing que utilizam arquivos em PDF para infectar dispositivos iPhone e Android com malware. Essa ameaça, conhecida como “ameaça oculta”, se disfarça em arquivos PDF legítimos, chegando aos dispositivos por meio de mensagens de texto, e aproveita a confiança dos usuários na legitimidade desses documentos.
Essas campanhas de phishing utilizam links maliciosos e engenharia social para enganar os usuários. Uma das campanhas se disfarça como uma notificação do EZDriveMA, um sistema eletrônico de pedágio nos EUA, enquanto a outra finge ser uma fatura falsa do PayPal. Ambas as campanhas criam uma sensação de urgência e importância, aumentando as chances de que os usuários cliquem nos links maliciosos.
Como Funciona o Malware
O malware é disseminado por meio de mensagens de texto que incluem links comprometidos. Quando o usuário clica no link, o malware é instalado no dispositivo, permitindo que os hackers acessem dados sensíveis. Além disso, os hackers criaram aproximadamente 2.145 domínios falsos com links comprometidos, o que facilitou a disseminação do malware.
É fundamental que os usuários estejam cientes dessas ameaças e mantenham a desconfiança sempre ligada. Isso inclui verificar a autenticidade das mensagens e arquivos recebidos, especialmente aqueles que solicitam ações urgentes ou incluem links maliciosos. Além disso, é importante manter o dispositivo e os aplicativos atualizados, bem como utilizar software de segurança para proteger contra essas ameaças.
- Verifique a autenticidade das mensagens e arquivos recebidos.
- Mantenha o dispositivo e os aplicativos atualizados.
- Utilize software de segurança para proteger contra ameaças.
Em resumo, o malware em PDF é uma ameaça real e crescente para dispositivos móveis, especialmente iPhone e Android. É importante que os usuários estejam cientes dessas ameaças e tomem medidas para se proteger. Com a combinação de links maliciosos e engenharia social, essas campanhas de phishing podem ser particularmente perigosas, portanto, é fundamental manter a vigilância e a desconfiança sempre ligadas.
Este conteúdo pode conter links de compra.
Fonte: link