Geimini - Novo trojan para Android

Já não é a primeira vez que abordamos a grande falta de segurança dos telemóveis Android. Exemplos estão aqui, e aqui.

Tal pode parecer pouco relevante, mas a verdade é que ninguém tem verdadeira consciência do transtorno que poderá ter o acesso aos dados pessoais que nos dias que correm se guardam nos telemóveis. Contactos, mensagens, e-mails, endereços de e-mail, passwords quer locais, quer de websites, favoritos, historiais de navegação, actuais coordenadas geográficas, Imei, etc, etc, são dados que existem nos nossos telefones e que podem estar em risco.

E recentemente um novo troiano para Android apareceu na China, denominado de “Geimini” que faz isso mesmo. Intercepta e envia para um servidor remoto toda a informação que passa por um telefone, sendo considerado o malware mais sofisticado que apareceu para Android até ao momento, permitindo inclusive que o telefone seja controlado remotamente.

O pior de tudo é que ele tem vindo a ser passado no interior de aplicações legitimas, em particular jogos, e distribuido em aplicações de terceiros, e está programado de uma forma que se torna quase indetectável (por encriptação de partes do código).

Eis alguns jogos que foram detectados como infectados, mas muitos mais existirão, sendo que mesmo estes que se referirão de seguida não se encontram necessariamente infectados em todas as suas versões, nomeadamente as que se encontram na app store oficial.

- Monkey Jump 2

- Sex Positions

- President vs. Aliens

- City Defense

- Baseball Superstars 2010.