Malware do Windows tenta infectar aparelhos Android, diz SymantecDa Redacao 24 de janeiro de 2014 - 16h27O malware parece ter como alvo usuarios de servicos bancarios online da Coreia do Sul. Mas vale a pena ficar atento.Um novo malware tenta instalar um virus bancario movel em dispositivos Android quando sao conectados a PCs infectados, de acordo com pesquisadores da Symantec.Esse metodo de atingir equipamentos Android e incomum, ja que os cibercriminosos normalmente optam pela engenharia social e aplicativos falsos hospedados em lojas online de terceiros para distribuir codigos maliciosos."Ja vimos malwares para Android que tenta infectar sistemas Windows", disse a pesquisadora da Symantec, Flora Liu, na quinta-feira em um post no blog da empresa. "O Android.Claco, por exemplo, realiza o download de um arquivo PE [executavel portatil] malicioso junto com um arquivo autorun.inf e os coloca no diretorio raiz do cartao SD. Quando o dispositivo movel comprometido e conectado a um computador pelo USB, e se o recurso de execucao automatica estiver ativado no computador, o Windows ira executar automaticamente o arquivo arbitrario.""Curiosamente, nos recentemente nos deparamos com algo que funciona ao contrario: a ameaca do Windows que tenta infectar dispositivos Android", disse Flora.O novo malware, apelidado de Trojan.Droidpak pela Symantec, entrega um arquivo DLL no computador com Windows e registra um novo servico de sistema para garantir sua permanencia entre as reinicializacoes. Em seguida, ele baixa um arquivo de configuracao de um servidor remoto que contem o local de um APK (pacote de aplicativos Android) malicioso chamado "AV- cdk.apk".Vale ressaltar que arquivos com a extensao ".dll" nao sao necessariamente arquivos ruins, porque eles sao comumente utilizados em bibliotecas de softwares, o que faz o programa rodar corretamente.O programa faz o download do Trojan APK malicioso, da mesma forma que o Android Debug Bridge (ADB) - uma ferramenta de linha de comando que permite que os usuarios executem comandos em dispositivos Android conectados a um PC. O ADB faz parte do kit oficial de desenvolvimento de software (SDK) para Android.O malware executa o comando "adb.exe instalar AV- cdk.apk" varias vezes para garantir que, se um dispositivo Android estiver conectado ao computador em qualquer momento, a APK malicioso e instalado silenciosamente nele. No entanto, esta abordagem tem uma limitacao: so vai funcionar se uma opcao chamada "depuracao USB" estiver ativada no dispositivo Android.A depuracao USB e uma configuracao normalmente usada por desenvolvedores Android, mas tambem e necessario para algumas operacoes que nao estao diretamente relacionados com o desenvolvimento, como o rooting do sistema operacional, capturas de tela em dispositivos rodando versoes antigas do Android ou instalacao de firmware Android personalizado.Mesmo se este recurso for raramente usado, os usuarios que o habilitarem uma vez para executar uma determinada tarefa podem, por ventura, esquecer de desativa-lo quando nao e mais necessario.O APK malicioso foi detectado pela Symantec como sendo o Android.Fakebank.B e se disfarca como um aplicativo oficial do Google Play. Uma vez instalado em um dispositivo, ele usa o nome "Google App Store" e exibe o icone legitimo da loja virtual. O malware parece ter como alvo usuarios de servicos bancarios online da Coreia