Marcher

O Trojan Marcher é uma variedade de malware do Android que está ativo desde 2013 e também é conhecido sob o pseudônimo de Rahunok. Ao longo dos anos, várias atualizações foram introduzidas no projeto Marcher, tornando-o ainda mais ameaçador. A princípio, o Trojan Marcher serviu para coletar credenciais de login do Google Playstore. No entanto, com algumas das atualizações recentes, o Trojan Marcher também foi habilitado para acessar as mensagens de texto do usuário, podendo assim ignorar a autenticação de dois fatores que alguns sites possuem.

Métodos de Propagação

Parece que os principais métodos de propagação envolvidos na disseminação do Trojan Marcher Android são downloads falsos de aplicativos, mensagens de texto spam e lojas de aplicativos obscuras. O Trojan Marcher tem várias variantes diferentes, destinadas a suportar diferentes aplicativos bancários, dependendo da região geográfica da campanha.

Recursos

Quando o Trojan Marcher é implantado no host infectado, ele permite que seus operadores:

• Acesse as mensagens de texto no dispositivo.
• Envie mensagens de texto do dispositivo.
• Execute comandos remotos.
• Ativar / desativar sons.
• Desligue a tela.
• Bloqueie o dispositivo.
• Injete uma sobreposição.

O Trojan Marcher exibe uma sobreposição falsa sempre que detecta que o usuário está abrindo um aplicativo bancário. Essa sobreposição serve para induzir o usuário a preencher suas credenciais de login, que serão coletadas pelo atacante rapidamente. Mesmo a autenticação de dois fatores não poderá parar o Trojan Marcher, pois essa ameaça também tem acesso às mensagens de texto da vítima.

O Trojan Marcher opera em silêncio, e os usuários podem nem perceber que se tornaram vítimas de um Trojan bancário. Você deve ser cauteloso ao baixar extremamente novo software e nunca confiar em sites de terceiros que hospedam aplicativos desconhecidos. Também baixe e instale uma solução antivírus legítima no seu dispositivo Android para mantê-la segura no futuro.