Campanha SarangTrap utiliza aplicações falsas de encontros para roubar dados pessoais

A equipa de investigação zLabs, da empresa Zimperium, identificou uma campanha em larga escala que tira partido de aplicações móveis fraudulentas para aceder a dados sensíveis dos utilizadores. Denominada SarangTrap, a operação recorre a interfaces cuidadosamente desenhadas para imitar plataformas legítimas de encontros e redes sociais, com o objetivo de enganar os utilizadores e obter acesso a informação privada.

De acordo com a Zimperium, os atacantes exploram uma componente emocional para induzir os utilizadores a instalar as aplicações maliciosas, com a promessa de interações exclusivas e códigos de convite personalizados. Depois de concedidas as permissões solicitadas, que incluem o acesso a contactos, fotografias e outros dados pessoais, os atacantes exfiltram silenciosamente a informação recolhida e utilizam-na para fins de extorsão.

A campanha afeta dispositivos Android e iOS, utilizando métodos distintos para cada plataforma. No Android, os atacantes recorrem a aplicações maliciosas distribuídas fora das lojas oficiais. Já no iOS, a infeção acontece através da instalação de perfis de configuração manipulados, que garantem o acesso aos dados do utilizador. Em ambos os casos, os domínios associados à campanha foram concebidos para aparentar legitimidade, tendo mesmo sido indexados por motores de busca populares.

“Trata-se de um verdadeiro armamento digital da confiança e da emoção”, sublinhou a equipa do zLabs. Os investigadores alertam que os utilizadores que procuram estabelecer ligações pessoais estão a ser deliberadamente manipulados para fornecer acesso aos seus dados mais sensíveis, num cenário que combina engenharia social com técnicas de ataque altamente sofisticadas.

A Zimperium recomenda que os utilizadores se mantenham vigilantes no que diz respeito às permissões solicitadas pelas aplicações, evitem instalar aplicações a partir de fontes desconhecidas e revejam regularmente os perfis de configuração instalados nos dispositivos. A empresa reforça ainda a importância da utilização de soluções de segurança móvel que permitam detetar e bloquear comportamentos maliciosos em tempo real.