Pesquisadores de segurança identificaram 170 servidores ativos ligados ao Flying Eagle, um malware para Android cujo código-fonte foi recentemente vazado na internet. A descoberta permitiu mapear a infraestrutura utilizada pelos criminosos e entender em detalhes o funcionamento da ameaça, considerada uma das mais sofisticadas voltadas a dispositivos Android.
A investigação revelou que o Flying Eagle é distribuído principalmente por meio de aplicativos falsos, incluindo versões fraudulentas de serviços públicos e aplicativos populares. Depois de instalado, o malware solicita permissões extensivas no dispositivo, permitindo o roubo de informações pessoais, credenciais, mensagens, localização e outros dados sensíveis.
Segundo os pesquisadores, o vazamento do código-fonte facilitou a análise da arquitetura do malware, incluindo recursos como randomização de pacotes, criptografia AES para ocultar os endereços dos servidores de comando e controle (C2) e técnicas para dificultar a detecção por soluções antivírus.
Durante o rastreamento da infraestrutura, os especialistas utilizaram certificados TLS, assinaturas dos painéis administrativos e outros indicadores técnicos para identificar 170 servidores associados às operações do Flying Eagle. A análise também apontou o surgimento de uma possível evolução da plataforma criminosa, conhecida como Night Dragon, que estaria sendo desenvolvida para suceder o malware original.
O vazamento representa um risco adicional para o ecossistema Android. Com o código disponível publicamente, outros grupos criminosos podem reutilizar ou adaptar a ferramenta para criar novas variantes, ampliando o número de campanhas maliciosas e dificultando a resposta das equipes de segurança.
Especialistas recomendam que usuários baixem aplicativos apenas de lojas oficiais, mantenham o sistema operacional atualizado e revisem cuidadosamente as permissões solicitadas por cada aplicativo. Para empresas, a orientação é reforçar o monitoramento de dispositivos móveis, bloquear indicadores de comprometimento conhecidos e atualizar ferramentas de detecção para identificar possíveis variantes derivadas do código vazado.
