Analistas de segurança da Kaspersky Lab detectaram um malware móvel perigoso que é capaz de burlar com êxito o sistema de reconhecimento de imagem Captcha. Trata-se do Podec, um Trojan SMS que desenvolveu uma técnica para convencer o Captcha de que é uma pessoa de verdade. Tudo isto com o objetivo de inscrever os milhares de usuários de Android infectados em serviços premium de envio de mensagem.
Detectado no final de 2014, a última versão do Podec encaminha automaticamente solicitações Captcha para um serviço de tradução humana on-line em tempo real, que converte a imagem em texto. Ele também pode pular o sistema que notifica os usuários do preço de um serviço e que requer autorização para o pagamento. O objetivo do trojan é tirar dinheiro das vítimas por meio de serviços de tarifa adicional.
Alvo são usuários de Android
De acordo com dados coletados pela Kaspersky Lab, o Podec é dirigido a usuários de dispositivos Android, principalmente por meio da rede social russa Vkontakte. Por conta disso, a maioria das vítimas até agora foram localizadas na Rússia e em países vizinhos. No entanto, a infecção ocorre também por meio de links para versões de jogos populares para PC supostamente craqueadas, como Minecraft Pocket Edition, que permitiu ao trojan fazer vítimas na América Latina.
O Podec é um trojan muito sofisticado e há evidências de que muito tempo e dinheiro foram investidos em seu desenvolvimento. Após a infecção, o malware solicita privilégios de administrador que, uma vez concedidos, tornam impossível remover ou interromper a execução do malware.
Como ele engana
A forma como o Podec engana com sucesso o Captcha é particularmente inventiva. O reconhecimento de imagem Captcha, adicionado cada vez mais a formulários online, garante que as solicitações tenham partido de pessoas de verdade, e não de um programa automatizado. O Podec engana o Captcha redirecionando o processador para um serviço de reconhecimento de imagem para texto online, o Antigate.com. Em poucos segundos, uma pessoa reconhece o texto da imagem Captcha e os detalhes são transmitidos de volta para o código malicioso, que pode prosseguir com a execução.
O Trojan emprega técnicas altamente sofisticadas para evitar qualquer análise do seu próprio código. Além de introduzir classificações lixo e outras ofuscações ao código, os cibercriminosos usam um legítimo e caro protetor de código, o que torna difícil o acesso ao código-fonte do aplicativo Android.
A Kaspersky Lab acredita que o desenvolvimento do trojan está em andamento, o código está sendo reformulado, novas capacidades estão sendo adicionadas, e arquiteturas modulares estão sendo adaptadas.
Moderna e perigosa evolução
Na avaliação de Victor Chebyshev, diretor do Grupo de Pesquisa No-Intel da Kaspersky Lab, o Podec marca uma nova e perigosa fase na evolução dos malware móveis. As ferramentas de engenharia social utilizadas na sua distribuição, a proteção avançada usada para ocultar códigos maliciosos e o complicado processo de extorsão projetado para passar no teste saptcha, levam a crer, segundo ele, que esse trojan está sendo desenvolvido por uma equipe de programadores de Android especializados em fraudes e monetização ilegal.
Claramente, o Podec está-se desenvolvendo ainda mais e, possivelmente, tem novos objetivos em mente. Aconselhamos nossos usuários a terem cuidado com links e ofertas que parecem boas demais para ser verdade, reforça o especialista.
