Polícia suíça ajuda a eliminar malware ‘FluBot’ em operação internacional

O malware do Android vinha se espalhando agressivamente através de SMS, roubando senhas, detalhes bancários online e outras informações sensíveis de smartphones infectados em todo o mundo, disse a Europol. © Keystone / Alessandro Della Valle

A Suíça e dez outros países impediram com sucesso a rápida disseminação do chamado malware FluBot, que infecta telefones celulares Android através de mensagens de texto e rouba dados sensíveis de dispositivos, disse o Ministério Público suíço.

Desde 2020, o malware FluBot infectou um grande número de dispositivos em todo o mundo. As agências de aplicação da lei na Europa tentaram derrubar o grupo por trás dele, mas o malware continuou a se espalhar especialmente pela Espanha, Finlândia, Alemanha, Grã-Bretanha e Japão.

Na terça-feira, a Procuradoria Geral da Suíça (PGC) confirmouLink externo que o agressivo malware tinha sido “eliminado com sucesso graças à cooperação internacional envolvendo as autoridades de aplicação da lei suíça e outros parceiros”.

No final de maio, uma grande operação, liderada pela Europol e pela polícia holandesa, juntamente com inúmeras outras agências de aplicação da lei, conseguiu deter a disseminação do malware. A Polícia Federal suíça (Fedpol) e a PGC estiveram diretamente envolvidas como parceiros operacionais e estratégicos.

O malware do Android vinha se espalhando agressivamente através de SMS, roubando senhas, detalhes bancários online e outras informações sensíveis de smartphones infectados em todo o mundo, disseLink externo a Europol.

O FluBot foi instalado através de mensagens de texto que pediam aos usuários do Android para clicar em um link e instalar um aplicativo para acompanhar a entrega de um pacote ou ouvir uma falsa mensagem de voz. Uma vez instalado, o aplicativo malicioso, que na verdade era o FluBot, pedia permissões de acessibilidade. Os hackers usariam então este acesso para roubar credenciais de aplicações bancárias ou detalhes de contas em moeda criptográfica e desativar mecanismos de segurança embutidos. O malware podia se espalhar devido a sua capacidade de acessar os contatos de um smartphone infectado.

A PGC abriu processo criminal em abril de 2022 contra “perpetradores não identificados” por suspeita de aquisição não autorizada de dados, acesso não autorizado a sistemas de processamento de dados, danos a dados e fraude informática após uma série de casos FluBot terem sido relatados entre abril e julho de 2021.

Durante a operação internacional coordenada pela Europol, a polícia holandesa foi capaz de destruir a infra-estrutura e desativar a tensão do malware. No entanto, as investigações destinadas a identificar os suspeitos ainda estão em andamento, disse a OAG.