Spyware Android mira logística: roubo de SMS e desvio de chamadas

O setor de logística está sob ataque. Um novo spyware Android, apelidado de Corp MDM, foi descoberto em uma campanha maliciosa que usa páginas falsas da Google Play para enganar funcionários de empresas como CEVA e TKW Logistics. O objetivo? Roubar mensagens SMS e redirecionar chamadas. Isso é um alerta vermelho para qualquer pessoa que dependa do celular para autenticação e comunicação crítica.

Segundo a análise da Have I Been Squatted, publicada no The Hacker News, o malware é distribuído por meio de um APK disfarçado de serviço do sistema, com o nome de pacote “com.corp.mdm”. A campanha é sofisticada, mas o vetor de infecção é clássico: engenharia social. Os criminosos criam réplicas quase perfeitas de páginas legítimas para induzir o download manual do aplicativo.

O que é o Corp MDM e como ele age?

O Corp MDM é um implante de vigilância compacto. Ele não tenta roubar todo o histórico do aparelho. Em vez disso, foca em um fluxo contínuo de dados valiosos. Uma vez instalado, ele solicita permissões de SMS, telefonia e notificações. Com isso, o malware consegue:

• Interceptar novas mensagens SMS em tempo real, incluindo códigos de verificação em duas etapas (2FA).
• Ativar o encaminhamento de chamadas para números controlados pelos atacantes.
• Exibir notificações falsas para enganar o usuário.
• Remover o ícone do aplicativo da lista de apps, dificultando a detecção.
• Manter um serviço em primeiro plano para garantir execução contínua em segundo plano.

O mais assustador? O malware se comunica com o servidor de comando e controle (C2) via HTTP sem criptografia. Isso significa que os dados roubados — remetente, corpo da mensagem, horário — trafegam em texto puro, prontos para serem capturados por qualquer intermediário na rede.

Como o Corp MDM se espalha?

Os criminosos criaram domínios falsos que imitam páginas oficiais da Google Play, como playgoogle.logisticstkwcargo[.]com e playgoogle.ceva-app[.]help. Esses sites hospedam o APK malicioso. O usuário, acreditando estar baixando um app legítimo da empresa de logística, instala o arquivo manualmente. Para isso, o Android exige a ativação da opção “Fontes desconhecidas”, o que muitos fazem sem pensar duas vezes.

Além do spyware, a mesma infraestrutura é usada para phishing de credenciais e distribuição de malware para Windows, ampliando o alcance do ataque. O setor de logística é um alvo estratégico: movimenta cargas valiosas e depende de comunicação constante por telefone e SMS.

Por que o roubo de SMS é tão perigoso?

O SMS ainda é amplamente usado para autenticação de dois fatores (2FA), recuperação de senhas e notificações de transações. Quando um criminoso intercepta essas mensagens, ele pode:

• Assumir contas online (e-mail, bancos, redes sociais) mesmo sem saber a senha.
• Autorizar transações financeiras que exigem confirmação por SMS.
• Redefinir senhas de serviços críticos.
• Monitorar comunicações comerciais para planejar fraudes ou roubo de carga.

No caso do Corp MDM, o roubo é limitado a novas mensagens recebidas após a instalação. Mas isso já é suficiente para causar estragos. Como destacou o pesquisador Ben Folland, “o remetente, o corpo completo e o carimbo de data/hora saem do dispositivo via HTTP em texto claro”.

Engenharia social por telefone: o elo mais fraco

O Corp MDM não age sozinho. Ele é frequentemente combinado com engenharia social por telefone. Os criminosos ligam para as vítimas se passando por suporte técnico, colegas de trabalho ou representantes de empresas parceiras. O objetivo é convencer a pessoa a instalar o aplicativo malicioso ou fornecer informações sensíveis.

Na prática, o ataque pode começar assim: você recebe uma ligação de alguém dizendo ser da “CEVA Logistics” e que precisa atualizar um aplicativo interno. A pessoa é educada, profissional e passa um link por SMS. Você clica, baixa o APK e instala. Pronto: o spyware está ativo.

Por isso, nunca instale aplicativos fora da Google Play oficial. E desconfie de qualquer ligação que peça para você baixar algo ou fornecer códigos de verificação. Empresas sérias não fazem isso.

Como se proteger do Corp MDM e ameaças semelhantes?

A prevenção exige atenção redobrada, especialmente para quem trabalha com logística ou usa o celular para operações sensíveis. Aqui estão as ações imediatas:

• Não instale APKs de fontes desconhecidas. Mantenha a opção “Instalar apps desconhecidos” desativada.
• Verifique o domínio do site antes de baixar qualquer coisa. Páginas falsas costumam ter erros sutis no endereço.
• Desconfie de ligações urgentes que pedem instalação de apps ou códigos. Ligue você mesmo para o número oficial da empresa.
• Use autenticadores em vez de SMS sempre que possível (Google Authenticator, Authy, etc.).
• Monitore seus dados pessoais com uma plataforma de proteção de identidade.
• Mantenha o Android atualizado e revise as permissões de apps regularmente.

O papel do monitoramento de vazamentos

Mesmo com todos os cuidados, seus dados podem vazar por outras brechas. É aí que entra o monitoramento contínuo. A Kzarka verifica se suas informações pessoais — e-mail, CPF, número de telefone — apareceram em vazamentos públicos ou fóruns criminosos. Se algo for encontrado, você recebe um alerta imediato para agir antes que os criminosos usem esses dados contra você.

Imagine que seu número de telefone vazou em um ataque a uma transportadora. Com ele, os criminosos podem ligar se passando por você, aplicar golpes de engenharia social ou até mesmo tentar interceptar seu SMS. O monitoramento da Kzarka te avisa na hora, permitindo que você troque senhas, avise seu banco e reforce a segurança.

O que fazer se você já caiu no golpe?

Se você suspeita que instalou o Corp MDM ou qualquer app suspeito, aja rápido:

1. Desconecte o aparelho da internet (modo avião).
2. Desinstale o aplicativo malicioso em Configurações > Aplicativos.
3. Altere todas as senhas de contas importantes, usando outro dispositivo limpo.
4. Revogue permissões de apps suspeitos.
5. Entre em contato com sua operadora para verificar se houve encaminhamento de chamadas não autorizado.
6. Monitore suas contas e ative alertas de transações.
7. Considere uma restauração de fábrica se não conseguir remover completamente o malware.

Além disso, registre um boletim de ocorrência e informe a empresa de logística envolvida. Quanto mais rápido você agir, menor o estrago.

Perguntas Frequentes (FAQ)

O Corp MDM afeta iPhones?

Não. O Corp MDM é um malware para Android. iPhones têm um sistema de instalação mais restrito, mas não estão imunes a outros tipos de ataque, como phishing e engenharia social.

Como saber se meu celular está com o Corp MDM?

Verifique se há algum aplicativo com nome genérico como “System Service” ou “MDM” na lista de apps. Se o ícone sumiu, mas o app aparece em Configurações > Aplicativos, desconfie. Use um antivírus confiável para escanear o aparelho.

O que é engenharia social por telefone?

É uma técnica de manipulação psicológica usada por criminosos para enganar vítimas por telefone. Eles se passam por autoridades, suporte técnico ou colegas para extrair informações sensíveis ou induzir a instalação de malware. Sempre desconfie de ligações não solicitadas e nunca forneça códigos de verificação.

O ataque do Corp MDM é um lembrete brutal: a segurança digital começa na sua atitude. Não baixe apps fora da loja oficial, desconfie de ligações estranhas e monitore seus dados constantemente. A Kzarka está aqui para ajudar você a blindar sua identidade digital. Verifique agora se seus dados vazaram e fique um passo à frente dos criminosos.