O que é BoneSpy?
BoneSpy é um sofisticado programa de spyware para Android que está ativo desde pelo menos 2021. Enraizado no software de vigilância de código aberto russo DroidWatcher, o BoneSpy foi vinculado ao grupo russo de ameaças cibernéticas Gamaredon, também conhecido como Primitive Bear ou Shuckworm. Este grupo, associado ao Serviço Federal de Segurança (FSB) da Federação Russa, usou o BoneSpy para atingir indivíduos de língua russa em antigos estados da URSS, como Cazaquistão, Quirguistão, Tajiquistão e Uzbequistão.
- O que é BoneSpy?
- Visão geral do malware BoneSpy
- Recolha de Dados
- Acesso root e rastreamento de geolocalização
- Gerenciamento de Chamadas e SMS
- Vigilância de áudio e visual
- Exfiltração de dados
- Comandos remotos
- Impacto da ameaça
- Como o BoneSpy infecta dispositivos
- Sintomas da infecção BoneSpy
- Como remover o malware BoneSpy
- Escaneie seu computador gratuitamente com SpyHunter
- Etapa 1: inicializar no modo de segurança
- Etapa 2: Identifique e desinstale aplicativos suspeitos
- Etapa 3: revogar permissões administrativas
- Etapa 4: use uma ferramenta antimalware
- Etapa 5: Execute uma redefinição de fábrica (se necessário)
- Prevenindo Infecções Futuras
- Evite baixar aplicativos de fontes não oficiais
- Seja cauteloso com as permissões
- Atualize seu dispositivo regularmente
- Use software de segurança confiável
- Evite clicar em links suspeitos
- Usar autenticação de dois fatores (2FA)
- Conclusão
Remova ameaças de malware irritantes como essa em segundos!
Digitalize seu computador gratuitamente com SpyHunter
Baixe o SpyHunter agora e escaneie seu computador em busca dessa e de outras ameaças de segurança cibernética gratuitamente!
Nomes de detecção do BoneSpy
O BoneSpy foi identificado sob vários nomes de detecção por ferramentas antivírus, incluindo:
- Avast-Mobile: APK:RepMalware [Trj]
- DrWeb: Android.Backdoor.850.origin
- ESET-NOD32: Uma variante do Android/Spy.Agent.CAF
- Kaspersky: HEUR:Trojan.AndroidOS.Boogr.gsh
Para uma lista completa de nomes de detecção, você pode consultar bancos de dados de ameaças online como o VirusTotal.
Visão geral do malware BoneSpy
O BoneSpy é categorizado como spyware, capaz de coletar dados pessoais extensos de dispositivos Android infectados. Suas funcionalidades variam entre as versões, mas mesmo as variantes mais básicas são altamente invasivas. Aqui está o que você precisa saber sobre a operação e as capacidades do BoneSpy:
Recolha de Dados
Uma vez instalado, o BoneSpy implementa técnicas anti-análise para evitar a detecção em ambientes virtualizados. Se o malware determinar que o dispositivo é genuíno, ele começa a coletar informações confidenciais, como:
- Dados específicos do dispositivo (por exemplo, IMEI, detalhes do cartão SIM, informações da operadora de celular)
- Dados do sistema de arquivos
- Aplicativos instalados
Acesso root e rastreamento de geolocalização
BoneSpy tenta obter acesso root para aumentar sua vigilância. Ele rastreia geolocalização por GPS e monitora continuamente os movimentos da vítima.
Gerenciamento de Chamadas e SMS
BoneSpy coleta dados de chamadas e SMS, incluindo:
- Registros de chamadas (por exemplo, tipo, datas, durações, números de telefone e nomes de contato)
- Mensagens SMS recebidas/enviadas (por exemplo, destinatários, conteúdo da mensagem, carimbos de data/hora)
O spyware também pode iniciar e gravar chamadas, enviar mensagens SMS e bloquear mensagens de texto recebidas.
Vigilância de áudio e visual
O BoneSpy grava áudio, independentemente de haver uma chamada em andamento, e captura capturas de tela ou fotos usando a câmera do dispositivo.
Exfiltração de dados
O BoneSpy pode acessar:
- Arquivos e conteúdo da área de transferência
- Notificações
- Históricos de navegação
- Eventos do calendário
- Tokens de autenticação para aplicativos como Facebook, Telegram, WhatsApp e outros
Comandos remotos
Uma característica única do BoneSpy é sua capacidade de receber comandos via SMS, permitindo que invasores controlem o dispositivo infectado remotamente.
Impacto da ameaça
A presença do BoneSpy em um dispositivo pode levar a consequências graves:
- Violação de privacidade: Perda de dados pessoais sensíveis
- Danos Financeiros: Roubo de credenciais bancárias e perdas monetárias
- Roubo de Identidade: Credenciais abusadas para contas de mídia social ou e-mail
- Desempenho do dispositivo: Desempenho mais lento, maior consumo de bateria e maior uso de dados
Como o BoneSpy infecta dispositivos
O BoneSpy emprega vários métodos de distribuição, incluindo:
- Anexos de e-mail infectados
- Anúncios maliciosos
- Táticas de engenharia social
- Aplicações enganosas
- Sites fraudulentos
Os usuários precisam ser particularmente cautelosos ao baixar aplicativos ou abrir e-mails e links não solicitados.
Sintomas da infecção BoneSpy
Se o seu dispositivo estiver infectado com BoneSpy, você poderá notar os seguintes sintomas:
- Desempenho lento do sistema
- Alterações não autorizadas nas configurações do sistema
- Aplicativos desconhecidos aparecendo no dispositivo
- Aumento do consumo de bateria e dados
Como remover o malware BoneSpy
Remova ameaças de malware irritantes como essa em segundos!
Digitalize seu computador gratuitamente com SpyHunter
Baixe o SpyHunter agora e escaneie seu computador em busca dessa e de outras ameaças de segurança cibernética gratuitamente!
Remover BoneSpy requer uma abordagem sistemática para garantir que o malware seja completamente erradicado. Siga estes passos:
Etapa 1: inicializar no modo de segurança
- Desligue o seu dispositivo.
- Pressione e segure o botão liga/desliga até que o logotipo do fabricante apareça.
- Solte o botão liga/desliga e pressione imediatamente o botão de diminuir volume.
- Mantenha pressionado o botão de diminuir volume até que o dispositivo inicialize no Modo de Segurança.
Etapa 2: Identifique e desinstale aplicativos suspeitos
- Acessar Configurações > Apps or Application Manager.
- Procure por aplicativos desconhecidos ou suspeitos.
- Selecione o aplicativo e toque em Desinstalar. Se o aplicativo não puder ser desinstalado, prossiga para a Etapa 3.
Etapa 3: revogar permissões administrativas
- Acesse Configurações > Total > Administradores de dispositivos.
- Desmarque todos os aplicativos suspeitos da lista.
- Tente desinstalar o aplicativo novamente.
Etapa 4: use uma ferramenta antimalware
Instale um aplicativo anti-malware confiável como o SpyHunter para executar uma varredura completa do sistema. Remova quaisquer ameaças detectadas durante a varredura.
Etapa 5: Execute uma redefinição de fábrica (se necessário)
Se o malware persistir, execute uma redefinição de fábrica:
- Faça backup de seus dados importantes.
- Acesse Configurações > System > Redefinir opções > Apagar todos os dados (redefinição de fábrica).
Prevenindo Infecções Futuras
A prevenção é a melhor defesa contra spyware como BoneSpy. Siga estas dicas para proteger seu dispositivo:
Evite baixar aplicativos de fontes não oficiais
Sempre baixe aplicativos da Google Play Store ou de outras plataformas confiáveis.
Seja cauteloso com as permissões
Revise as permissões do aplicativo com cuidado. Evite conceder acesso desnecessário a recursos sensíveis, como contatos ou localização.
Atualize seu dispositivo regularmente
Mantenha o sistema operacional e os aplicativos do seu dispositivo atualizados para garantir que as vulnerabilidades sejam corrigidas.
Use software de segurança confiável
Instale uma solução antimalware confiável como o SpyHunter para fornecer proteção em tempo real contra ameaças.
Evite clicar em links suspeitos
Evite abrir links ou baixar anexos de remetentes desconhecidos.
Usar autenticação de dois fatores (2FA)
Habilite a autenticação de dois fatores em suas contas para adicionar uma camada extra de segurança.
Conclusão
BoneSpy é um programa de spyware altamente invasivo para Android, capaz de roubo e vigilância extensiva de dados. Com links para atividades cibernéticas patrocinadas pelo estado russo, ele representa uma ameaça significativa à privacidade e segurança do usuário. Remover o BoneSpy requer ação rápida e etapas cuidadosas para garantir a erradicação completa. Além disso, aderir a medidas preventivas pode ajudar a proteger contra infecções futuras.
