{"id":71483,"date":"2026-11-05T07:00:00","date_gmt":"2026-11-05T10:00:00","guid":{"rendered":"https:\/\/jornal24horas.com.br\/?p=71483"},"modified":"2026-11-05T07:00:00","modified_gmt":"2026-11-05T10:00:00","slug":"campanha-criminosa-usa-falhas-antigas-para-invadir-celulares-android","status":"publish","type":"post","link":"https:\/\/jornal24horas.com.br\/?p=71483","title":{"rendered":"Campanha criminosa usa falhas antigas para invadir celulares Android"},"content":{"rendered":"

Uma campanha global de ataques utilizou sites comprometidos e brechas de seguran\u00e7a j\u00e1 conhecidas em sistemas operacionais para infectar iPhones e celulares Android<\/b>, com roubo de senhas dados de navega\u00e7\u00e3o e, at\u00e9 mesmo, chaves de criptografia. A a\u00e7\u00e3o maliciosa combinou t\u00e1ticas de invas\u00e3o de p\u00e1ginas leg\u00edtimas com envenenamento de servi\u00e7os de an\u00e1lise de tr\u00e1fego na internet.<\/p>\n

As descobertas foram detalhadas em relat\u00f3rios de empresas de ciberseguran\u00e7a, como Sekoia<\/a>, Report URI<\/a>, iVerify<\/a> e Zimperium zLabs<\/a>. Segundo as investiga\u00e7\u00f5es, os criminosos exploram vulnerabilidade os conhecidas para as quais j\u00e1 existiam corre\u00e7\u00f5es dispon\u00edveis pelos fabricantes<\/b> e atingiram principalmente dispositivos com os sistemas desatualizados. A a\u00e7\u00e3o maliciosa combinou t\u00e1ticas de invas\u00e3o de p\u00e1ginas leg\u00edtimas com envenenamento de servi\u00e7os de an\u00e1lise de tr\u00e1fego na internet.<\/p>\n\n

<\/div>\n

A campanha mapeada pelos especialistas utilizou diferentes frentes de infec\u00e7\u00e3o, incluindo a invas\u00e3o direta de portais de not\u00edcia, sites militares, plataformas de e-commerce que utilizavam a plataforma PrestaShop<\/b> e pacotes de c\u00f3digo leg\u00edtimos distribu\u00eddos pelo gerenciador npm. Para os pesquisadores, um vetor de destaque foi o comprometimento tempor\u00e1rio de um servi\u00e7o ucraniano de an\u00e1lise de tr\u00e1fico de web, o Plerdy SEO Tracker, que fez com que milhares de sites exibissem c\u00f3digos maliciosos aos visitantes.<\/p>\n

Paralelamente, outras campanhas investigadas pelo Report URI e iVerify revelaram o uso de dom\u00ednios expirados que pertenciam a antigo servidores de publicidade e estat\u00edsticas. Ap\u00f3s esses endere\u00e7os ca\u00edrem em desuso, os cibercriminosos os compraram de volta e fizeram com que milhares de p\u00e1ginas na internet que ainda carregavam esses c\u00f3digos passassem a redirecionar os usu\u00e1rios de iPhone para kit de explora\u00e7\u00e3o conhecidos como Coruna e DarkSword.<\/b><\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/Sekoia\"
Infogr\u00e1fico elaborado pela Sekoia detalha a campanha de invas\u00f5es em watering holes atribu\u00edda ao grupo APT29, ilustrando o fluxo de infec\u00e7\u00e3o que atinge dispositivos iOS e Android por meio de sites leg\u00edtimos comprometidos e servi\u00e7os de an\u00e1lise web. Foto: Reprodu\u00e7\u00e3o\/Sekoia<\/figcaption><\/figure>\n<\/div>\n

<\/p>\n

Como os ataques agiam nos dispositivos m\u00f3veis<\/h3>\n

No celulares da Apple<\/b>, a infec\u00e7\u00e3o ocorria de forma silenciosa por meio de falhas em invers\u00f5es espec\u00edficas do iOS, como o sistema operacional m\u00f3vel anterior \u00e0 vers\u00e3o 18<\/b>. Os c\u00f3digos maliciosos conseguiam escapar da \u00e1rea de seguran\u00e7a restrita do navegador e acessar o sistema para coletar dados confidenciais, incluindo mensagens, hist\u00f3rico de navega\u00e7\u00e3o, fotos, arquivos do iCloud Drive<\/b> e credenciais de carteira de criptomoedas, como Binance<\/b>, Coinbase<\/b> e Trust Wallet<\/b>.<\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/Zimperium\"
Diagrama da arquitetura de entrega de exploits divulgado pela Sekoia, demonstrando o funcionamento de p\u00e1ginas de isca, o rastreamento oculto e os caminhos de execu\u00e7\u00e3o dos kits Coruna e DarkSword em diferentes vers\u00f5es do sistema iOS. Foto: Reprodu\u00e7\u00e3o\/Zimperium<\/figcaption><\/figure>\n<\/div>\n

No caso os aparelhos Android, <\/b>os ataques miravam falhas em vers\u00f5es do navegador Chrome para executar c\u00f3digos remotos e extrair dados navega\u00e7\u00e3o, hist\u00f3ricos e senhas de redes Wi-Fi. <\/b>De acordo com os analistas da Sekoia, os invasores utilizavam kits comerciais de vigil\u00e2ncia digital para automatizar o processo e coletar o m\u00e1ximo de informa\u00e7\u00f5es poss\u00edveis antes que os usu\u00e1rios percebessem qualquer anormalidade.<\/p>\n

Os especialistas da Sekoia e da iVerify refor\u00e7am que a melhor forma de prote\u00e7\u00e3o contra esse tipo de investida continua sendo a manuten\u00e7\u00e3o restrita nos sistemas operacionais. <\/b>Eles recomendam tamb\u00e9m sempre manter os aplicativos atualizados com os \u00faltimos patches de seguran\u00e7a disponibilizados pelos fabricantes.<\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/Zimperium\"
Esquema t\u00e9cnico publicado pela Zimperium zLabs que mapeia o seletor de vers\u00f5es do navegador e do iOS, dividindo o direcionamento entre a cadeia de explora\u00e7\u00e3o Coruna, o kit DarkSword e outras vers\u00f5es do sistema operacional m\u00f3vel. Foto: Reprodu\u00e7\u00e3o\/Zimperium<\/figcaption><\/figure>\n<\/div>\n

Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail. <\/p>\n

[[{“value”:”Uma campanha global de ataques utilizou sites comprometidos e brechas de seguran\u00e7a j\u00e1 conhecidas em sistemas operacionais para infectar iPhones e celulares Android, com roubo de senhas dados de navega\u00e7\u00e3o e, at\u00e9 mesmo, chaves de criptografia. A a\u00e7\u00e3o maliciosa combinou t\u00e1ticas de invas\u00e3o de p\u00e1ginas leg\u00edtimas com envenenamento de servi\u00e7os de an\u00e1lise de tr\u00e1fego na internet.As descobertas foram detalhadas em relat\u00f3rios de empresas de ciberseguran\u00e7a, como Sekoia, Report URI, iVerify e Zimperium zLabs. Segundo as investiga\u00e7\u00f5es, os criminosos exploram vulnerabilidade os conhecidas para as quais j\u00e1 existiam corre\u00e7\u00f5es dispon\u00edveis pelos fabricantes e atingiram principalmente dispositivos com os sistemas desatualizados. A a\u00e7\u00e3o maliciosa combinou t\u00e1ticas de invas\u00e3o de p\u00e1ginas leg\u00edtimas com envenenamento de servi\u00e7os de an\u00e1lise de tr\u00e1fego na internet.<\/p>\n

A campanha mapeada pelos especialistas utilizou diferentes frentes de infec\u00e7\u00e3o, incluindo a invas\u00e3o direta de portais de not\u00edcia, sites militares, plataformas de e-commerce que utilizavam a plataforma PrestaShop e pacotes de c\u00f3digo leg\u00edtimos distribu\u00eddos pelo gerenciador npm. Para os pesquisadores, um vetor de destaque foi o comprometimento tempor\u00e1rio de um servi\u00e7o ucraniano de an\u00e1lise de tr\u00e1fico de web, o Plerdy SEO Tracker, que fez com que milhares de sites exibissem c\u00f3digos maliciosos aos visitantes.Paralelamente, outras campanhas investigadas pelo Report URI e iVerify revelaram o uso de dom\u00ednios expirados que pertenciam a antigo servidores de publicidade e estat\u00edsticas. Ap\u00f3s esses endere\u00e7os ca\u00edrem em desuso, os cibercriminosos os compraram de volta e fizeram com que milhares de p\u00e1ginas na internet que ainda carregavam esses c\u00f3digos passassem a redirecionar os usu\u00e1rios de iPhone para kit de explora\u00e7\u00e3o conhecidos como Coruna e DarkSword.<\/p>\n

Infogr\u00e1fico elaborado pela Sekoia detalha a campanha de invas\u00f5es em watering holes atribu\u00edda ao grupo APT29, ilustrando o fluxo de infec\u00e7\u00e3o que atinge dispositivos iOS e Android por meio de sites leg\u00edtimos comprometidos e servi\u00e7os de an\u00e1lise web. Foto: Reprodu\u00e7\u00e3o\/Sekoia<\/p>\n

Como os ataques agiam nos dispositivos m\u00f3veis
\nNo celulares da Apple, a infec\u00e7\u00e3o ocorria de forma silenciosa por meio de falhas em invers\u00f5es espec\u00edficas do iOS, como o sistema operacional m\u00f3vel anterior \u00e0 vers\u00e3o 18. Os c\u00f3digos maliciosos conseguiam escapar da \u00e1rea de seguran\u00e7a restrita do navegador e acessar o sistema para coletar dados confidenciais, incluindo mensagens, hist\u00f3rico de navega\u00e7\u00e3o, fotos, arquivos do iCloud Drive e credenciais de carteira de criptomoedas, como Binance, Coinbase e Trust Wallet.<\/p>\n

Diagrama da arquitetura de entrega de exploits divulgado pela Sekoia, demonstrando o funcionamento de p\u00e1ginas de isca, o rastreamento oculto e os caminhos de execu\u00e7\u00e3o dos kits Coruna e DarkSword em diferentes vers\u00f5es do sistema iOS. Foto: Reprodu\u00e7\u00e3o\/Zimperium<\/p>\n

No caso os aparelhos Android, os ataques miravam falhas em vers\u00f5es do navegador Chrome para executar c\u00f3digos remotos e extrair dados navega\u00e7\u00e3o, hist\u00f3ricos e senhas de redes Wi-Fi. De acordo com os analistas da Sekoia, os invasores utilizavam kits comerciais de vigil\u00e2ncia digital para automatizar o processo e coletar o m\u00e1ximo de informa\u00e7\u00f5es poss\u00edveis antes que os usu\u00e1rios percebessem qualquer anormalidade.Os especialistas da Sekoia e da iVerify refor\u00e7am que a melhor forma de prote\u00e7\u00e3o contra esse tipo de investida continua sendo a manuten\u00e7\u00e3o restrita nos sistemas operacionais. Eles recomendam tamb\u00e9m sempre manter os aplicativos atualizados com os \u00faltimos patches de seguran\u00e7a disponibilizados pelos fabricantes.<\/p>\n

Esquema t\u00e9cnico publicado pela Zimperium zLabs que mapeia o seletor de vers\u00f5es do navegador e do iOS, dividindo o direcionamento entre a cadeia de explora\u00e7\u00e3o Coruna, o kit DarkSword e outras vers\u00f5es do sistema operacional m\u00f3vel. Foto: Reprodu\u00e7\u00e3o\/Zimperium<\/p>\n

Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"

Uma campanha global de ataques utilizou sites comprometidos e brechas de seguran\u00e7a j\u00e1 conhecidas em sistemas operacionais para infectar iPhones e celulares Android, com roubo de senhas dados de navega\u00e7\u00e3o e, at\u00e9 mesmo, chaves de criptografia. A a\u00e7\u00e3o maliciosa combinou t\u00e1ticas de invas\u00e3o de p\u00e1ginas leg\u00edtimas com envenenamento de servi\u00e7os de an\u00e1lise de tr\u00e1fego na […]<\/p>\n","protected":false},"author":1,"featured_media":71484,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-71483","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71483","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=71483"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71483\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/71484"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=71483"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=71483"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=71483"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}