Nova Tecnologia Detecta Malware Oculto em Telefones Android
Crédito: Pixabay
Ferramentas de acessibilidade, como leitores de tela e conversão de voz para texto, melhoraram a usabilidade de smartphones para pessoas com deficiência, mas também podem ser mal utilizadas por hackers.
Ferramentas de Acessibilidade: Uma Faca de Dois Gumes para a Segurança de Smartphones
Malware pode explorar esses serviços para acessar o conteúdo da tela e realizar ações não autorizadas, como clicar em botões, aprovar pagamentos ou impedir a remoção do malware. Isso pode resultar em problemas sérios, incluindo transferências bancárias não autorizadas ou infecções persistentes que resistem à desinstalação.
“Links de phishing ou downloads de aplicativos nocivos, mesmo de fontes confiáveis como a Google Play Store, frequentemente instalam esse tipo de malware.” Uma vez ativo, ele pode ter como alvo aplicativos sensíveis, como carteiras de criptomoedas e plataformas de transporte por aplicativo que armazenam dados de pagamento.
Pesquisadores da Georgia Tech criaram uma ferramenta baseada em nuvem chamada Detector de Acessibilidade Específica à Vítima (DVa) para detectar malware em smartphones. O DVa verifica o dispositivo remotamente e fornece aos usuários um relatório detalhado que identifica aplicativos maliciosos e oferece orientações sobre como removê-los. “Ele também mostra quais aplicativos legítimos os invasores atacaram e orienta os usuários sobre como entrar em contato com essas empresas para avaliar possíveis danos.” Além disso, a DVa reporta suas descobertas ao Google para ajudar a empresa a eliminar o malware dos aplicativos afetados.
“À medida que construímos sistemas cada vez mais acessíveis, é crucial envolver especialistas em segurança no processo”, disse Brendan Saltaformaggio, professor associado da Escola de Segurança Cibernética e Privacidade e da Escola de Engenharia Elétrica e de Computação. “Caso contrário, os hackers explorarão essas ferramentas.”
Georgia Tech e Netskope Testam Eesistência a Malware
Para avaliar a vulnerabilidade dos smartphones a esse tipo de ataque, a equipe conduziu uma análise de malware usando cinco celulares Google Pixel. Em parceria com a empresa de segurança cibernética Netskope, os pesquisadores da Georgia Tech buscaram aprimorar a proteção móvel contra ameaças avançadas de malware. Eles instalaram amostras de malware em cada dispositivo para observar seu impacto e usaram a DVa para documentar e analisar o comportamento malicioso.
Embora a DVa seja eficaz na detecção de ataques em andamento, os pesquisadores reconhecem um desafio fundamental: remover malware sem interromper os recursos legítimos de acessibilidade.
“No futuro, precisamos entender melhor como os serviços de acessibilidade operam para distinguir entre o uso normal e o malicioso”, disse Haichuan (Ken) Xu, doutorando em segurança cibernética. estudante da Escola de Segurança Cibernética e Privacidade.
Leia o Artigo Original Scitech Daily
Leia mais Nova Espectroscopia Aumenta a Vida Útil
