Nesta terça-feira (8), uma coalisão de governos e o Centro Nacional de Segurança Cibernética do Reino Unido (NCSC) publicaram comunicados para alertar sobre duas famílias de spyware – BadBazaar e Moonshine – que foram encontradas em aplicativos para o sistema operacional Android.
Ambos foram vistos em apps que se passam por legítimos. Eles possuem uma atuação como “Trojan”, ao espiar os recursos do celular da vítima, com permissões para acesso a câmeras, microfone, bate-papos, fotos e dados de localização.
Tanto o BadBazaar quanto o Moonshine não são vírus novos. Eles já foram explorados para afetar civis e comunidades uigures, tibetanas e taiwanesas no passado, como descobriram empresas especializadas em cibersegurança, tais quais Trend Micro, Lookout e Volexity, além da ONG Citizen Lab.