{"id":881978,"date":"2026-06-08T08:50:00","date_gmt":"2026-06-08T11:50:00","guid":{"rendered":"https:\/\/www.portaltela.com\/internacional\/2026\/06\/08\/malware-android-usa-leitores-de-pdf-falsos-para-espionagem-de-vitimas\/"},"modified":"2026-06-08T08:50:00","modified_gmt":"2026-06-08T11:50:00","slug":"malware-android-usa-leitores-de-pdf-falsos-para-espionagem-de-vitimas","status":"publish","type":"post","link":"https:\/\/staging.portaltela.com\/internacional\/2026\/06\/08\/malware-android-usa-leitores-de-pdf-falsos-para-espionagem-de-vitimas\/","title":{"rendered":"Malware Android usa leitores de PDF falsos para espionagem de v\u00edtimas"},"content":{"rendered":"<p>Um spyware para Android identificado pela fabricante de seguran\u00e7a ESET utiliza leitores de PDF falsos para espionar usu\u00e1rios. O malware, batizado pela empresa como Asin, atua por meio de aplicativos que prometem not\u00edcias, leitura de PDFs e mapas de conflitos. A campanha foi detectada desde o in\u00edcio de 2025.<\/p>\n<p>Os operadores criaram sites fraudulentos que imitavam servi\u00e7os \u00fateis ou fontes de informa\u00e7\u00e3o sens\u00edvel. Entre eles estavam p\u00e1ginas que se passavam por um portal de not\u00edcias governamentais, um editor seguro de PDF e um mapa de atualiza\u00e7\u00f5es sobre incidentes militares. Em redes sociais, dois desses sites foram promovidos no Facebook e no Telegram, ampliando o alcance.<\/p>\n<h3>Como funciona<\/h3>\n<p>Para operar, o aplicativo malicioso exige que a v\u00edtima instale manualmente o APK e conceda permiss\u00f5es ao app, pr\u00e1tica comum em ataques fora da Google Play. A partir disso, o spyware pode coletar dados enquanto o usu\u00e1rio utiliza as fun\u00e7\u00f5es aparentes de leitura de PDFs e consulta de not\u00edcias.<\/p>\n<p>A ESET identificou amostras associadas a nomes como GovLens, WarMap e Syria Defense Map. Pesquisadores sugerem que jornalistas, profissionais de OSINT e pessoas interessadas em conflitos no Oriente M\u00e9dio estejam entre os principais alvos. A campanha busca conferir apar\u00eancia de legitimidade aos apps para enganar usu\u00e1rios curiosos sobre pol\u00edtica e guerras.<\/p>\n","protected":false},"excerpt":{"rendered":"<ul>\n<li>Spyware Android chamado Asin mira usu\u00e1rios por meio de aplicativos falsos que prometem not\u00edcias, leitura de PDF e mapas de conflitos, identificado pela ESET e observado desde o in\u00edcio de dois mil e vinte e cinco.<\/li>\n<li>Sites fraudulentos imitavam servi\u00e7os \u00fateis, incluindo um portal de not\u00edcias governamentais, um editor seguro de PDF e um mapa com atualiza\u00e7\u00f5es sobre incidentes militares.<\/li>\n<li>Dois desses sites foram promovidos em redes sociais como Facebook e Telegram para transmitir apar\u00eancia de legitimidade.<\/li>\n<li>Os apps pedem instala\u00e7\u00e3o manual do APK e permiss\u00f5es da v\u00edtima, pr\u00e1tica comum em ataques distribu\u00eddos fora da Google Play.<\/li>\n<li>Amostras identificadas com os nomes GovLens, WarMap e Syria Defense Map sugerem que jornalistas, pesquisadores OSINT e usu\u00e1rios interessados em conflitos no Oriente M\u00e9dio s\u00e3o os principais alvos.<\/li>\n<\/ul>\n","protected":false},"author":15,"featured_media":882031,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"summary":"Spyware Android Asin usa apps falsos de PDF e not\u00edcias para espionagem; sites fraudulentos promovidos em redes sociais induzem instala\u00e7\u00e3o de APK fora da Google Play","footnotes":""},"categories":[10031],"tags":[104,102,91,269,100,31],"class_list":["post-881978","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internacional","tag-apps","tag-conflitos","tag-governo","tag-internacionais","tag-noticia","tag-politica"],"_links":{"self":[{"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/posts\/881978","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/comments?post=881978"}],"version-history":[{"count":0,"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/posts\/881978\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/media\/882031"}],"wp:attachment":[{"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/media?parent=881978"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/categories?post=881978"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/tags?post=881978"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}