Vírus para Android ataca aparelhos com root e modifica inicialização

DroidKungFu' é distribuído com programas que necessitam de root.
Praga modifica inicialização do sistema, sendo classificada como 'bootkit'.


Pesquisadores da empresa de segurança NQ, especializada em dispositivos móveis, anunciaram a descoberta do primeiro "bootkit" para Android. Chamada de "DroidKungFu", a praga é distribuída em versões infectadas de programas que necessitam do acesso "root" ao aparelho.

Quem instalar um dos programas infectados irá também autorizar o vírus a modificar a inicialização do Android, infectando comandos como o "ifconfig" e o "mount", que configuram, respectivamente, a rede e os dispositivos de armazenamento do celular.


O DroidKungFu é um vírus já conhecido para Android. A nova versão, que se instala na sequência de inicialização do celular, recebeu o nome de "DKFBootKit" pelos pesquisadores da NQ. Depois de instalado, o DroidKungFu busca comandos da internet, deixando o aparelho celular sob o comando dos criminosos.



Entre os aplicativos infectados estava uma versão falsa do programa que atualiza o "ROM Manager" para a versão "premium" do software.


A NQ recomenda que usuários apenas instalem programas de fontes confiáveis e que jamais aceitem solicitações desconhecidas. Os usuários também devem se atentar para as permissões que cada aplicativo exige quando instala.




Fonte: G1

Categoria: Notícias