Pesquisadores da Group-IB identificaram um novo trojan para Android chamado RemControl, desenvolvido para roubar informações bancárias, incluindo PINs utilizados pelos usuários para acessar serviços financeiros.
O malware é distribuído disfarçado como um aplicativo de televisão, estratégia utilizada para convencer a vítima a instalar voluntariamente o software malicioso. Depois de obter acesso ao aparelho, o trojan pode executar atividades destinadas à captura de informações sensíveis.
A campanha identificada pelos pesquisadores tem como alvos usuários localizados principalmente na Europa e no Canadá. O objetivo é obter credenciais e informações que possam ser utilizadas posteriormente para acessar contas bancárias ou realizar outras fraudes financeiras.
O uso de aplicativos aparentemente legítimos continua sendo uma estratégia recorrente na distribuição de malware para Android. Ao esconder o código malicioso dentro de softwares que prometem algum serviço ou funcionalidade, criminosos aumentam as chances de conseguir acesso ao smartphone da vítima.
Para reduzir os riscos, usuários devem evitar instalar aplicativos provenientes de fontes desconhecidas, revisar as permissões solicitadas e manter os mecanismos de segurança do Android atualizados.
