A Kaspersky divulgou nesta semana um novo vírus que tem como objetivo espionar as conversas no mensageiro WhatsApp. Chamado de ZooPark, a ameaça está sendo amplamente usada em países do Oriente Médio.
Os pesquisadores de segurança acreditam que, pela sua área de abrangência, o vírus deve estar sendo patrocinado por algum governo local. Conforme o que foi revelado, a intenção principal da ameaça é espionar as conversas de ativistas políticos e ainda pessoas que representam perigos aos líderes locais.
Outro ponto que chama bastante a atenção é que p vírus está sendo distribuídos através de sites de noticias e páginas políticas que são bastante populares em países do Oriente Médio. Alguns dos países infectados até tentaram se passar por um serviço legítimo.
A ameaça "TelegramGroups" é um exemplo de aplicativo malicioso. Ele não possui qualquer conexão com o Instagram e, ao ser instalado em um smartphone, o vírus consegue roubar as informações:
"
- Contatos;
- Contas pessoais;
- Registro de chamadas e áudios das ligações;
- Imagens armazenadas no aparelho e no cartão de memória;
- Localização de GPS;
- Mensagens SMS;
- Dados dos aplicativos instalados e do navegador;
- Registros do que o usuário digita e tudo que ele copia e cola."
A ameaça, para completar, pode ser executada de modo remoto, sem a autorização do usuário. Ele ainda é capaz de roubar bancos de dados internos de aplicativos como do navegador Chrome.
Alexey Firsh, especialista em segurança da Kaspersky Lab, comentou:
"Cada vez mais pessoas usam seus dispositivos móveis como dispositivo de comunicação principal. E isso certamente está sendo visto por atores patrocinados pelo Estado-nação, que estão construindo seus conjuntos de ferramentas para que sejam eficientes o suficiente para rastrear usuários de dispositivos móveis. O ZooPark vem ativamente espionando alvos em países do Oriente Médio, é um desses exemplos, mas certamente não é o único."