Como remover o Cellik RAT de dispositivos infetados

Que tipo de malware é o Cellik RAT?

O Cellik é um Trojan de acesso remoto (RAT) para Android que possui recursos normalmente encontrados em spywares de ponta. Ele pode transmitir a tela ao vivo, gravar teclas digitadas, aceder à câmara e ao microfone, navegar na web, ler notificações e se infiltrar em outros aplicativos para roubar informações. Notavelmente, ele pode ser incluído em aplicativos da Google Play Store.

Cellik RAT em detalhe

Depois de instalado, o Cellik permite que os atacantes controlem o telemóvel. Eles podem ver a tela ao vivo e usar o telemóvel remotamente, como se fosse um aplicativo de controle remoto oculto. Os cibercriminosos podem ver o que a vítima vê e tocar ou deslizar a tela remotamente.

O Cellik também pode espionar notificações. Ele pode ler todas as notificações, incluindo as recebidas anteriormente, de todos os aplicativos. Isso permite que os agentes de ameaças extraiam informações confidenciais, como códigos de acesso únicos que a vítima recebe no telefone infectado.

Além disso, o RAT pode aceder ao armazenamento do dispositivo infetado. Isso significa que os autores da ameaça por trás do malware podem aceder a pastas, copiar ficheiros do dispositivo, adicionar novos ficheiros ou apagar dados, incluindo ficheiros sincronizados a partir de serviços na nuvem. Quaisquer dados movidos de ou para o telemóvel são protegidos com encriptação, tornando a atividade mais difícil de detetar.

O Cellik também permite que os cibercriminosos utilizem um navegador oculto (que funciona em segundo plano) no telemóvel infetado. Através deste navegador, os autores das ameaças podem abrir sites (e clicar em links) e preencher formulários enquanto recebem capturas de ecrã em tempo real de cada página. Isto permite-lhes aceder a contas utilizando sessões de login guardadas ou carregar silenciosamente páginas falsas que roubam informações.

Quaisquer detalhes introduzidos nessas páginas, como palavras-passe ou dados de pagamento, são capturados pelo malware e enviados aos cibercriminosos. O Cellik também possui um recurso de injeção de aplicativos. Isso permite que os invasores insiram telas falsas ou códigos maliciosos em outros aplicativos, como exibir uma página de login falsa sobre um aplicativo bancário ou de e-mail para roubar credenciais de login.

O invasor pode gerenciar e executar várias telas falsas simultaneamente, permitindo-lhe coletar detalhes de login de vários aplicativos ao mesmo tempo sem levantar suspeitas.

Além disso, o Cellik possui uma ferramenta que permite aos cibercriminosos espalhá-lo com o mínimo de esforço. Ela pode ser usada para selecionar aplicativos genuínos da Google Play Store e inserir secretamente o Cellik neles. O RAT pode criar um novo aplicativo infectado que parece legítimo. Como o código malicioso está oculto dentro de aplicativos confiáveis, ele pode evitar as verificações de segurança do Google Play e a detecção pelo Play Protect.

Conclusão

No geral, o Cellik é um RAT Android perigoso que dá aos atacantes controlo sobre os dispositivos infetados. Ele pode roubar dados confidenciais, espionar a atividade do utilizador e manipular aplicações e sites sem que a vítima perceba. A sua capacidade de se esconder dentro de aplicações legítimas do Google Play torna-o especialmente difícil de detectar e fácil de espalhar.

Outros exemplos de malware que visam sistemas Android são DroidLock, FvncBot e SeedSnatcher.

Como é que o Cellik RAT se infiltrou no meu dispositivo?

O malware para Android geralmente infecta dispositivos por meio de aplicativos maliciosos disfarçados como jogos, ferramentas ou atualizações legítimas, muitas vezes hospedados em lojas de aplicativos de terceiros. Além disso, o malware pode se infiltrar nos sistemas por meio de links de download falsos compartilhados em anúncios, avisos falsos do sistema, pop-ups ou sites suspeitos.

Mensagens de phishing enviadas por SMS, e-mail ou redes sociais também podem ser usadas para induzir os utilizadores a instalar aplicações maliciosas. Além disso, as infeções podem ocorrer por meio de downloads drive-by, acionados por sites comprometidos ou não confiáveis.

Como evitar a instalação de malware?

Instale apenas aplicações da Google Play Store ou de sites oficiais de programadores e verifique as avaliações dos utilizadores para garantir que a aplicação é confiável. Evite clicar em links, anúncios ou pop-ups inesperados em sites suspeitos, pois eles podem desencadear downloads maliciosos.

Mantenha o seu telemóvel e as suas aplicações atualizados, utilize uma solução de segurança móvel confiável e não abra ficheiros ou links em mensagens ou e-mails que pareçam irrelevantes, inesperados ou recebidos de remetentes desconhecidos.

Navegador oculto da Cellik (fonte: iverify.io):

Menu rápido:

• Introdução
• Como eliminar o histórico de navegação do navegador Chrome?
• Como desativar as notificações do navegador Chrome?
• Como redefinir o navegador Chrome?
• Como eliminar o histórico de navegação do navegador Firefox?
• Como desativar as notificações do navegador Firefox?
• Como reiniciar o navegador Firefox?
• Como desinstalar aplicações potencialmente indesejadas e/ou maliciosas?
• Como inicializar o dispositivo Android no "Modo de segurança"?
• Como verificar o uso da bateria por vários aplicativos?
• Como verificar o uso de dados de vários aplicativos?
• Como instalar as atualizações de software mais recentes?
• Como redefinir o sistema para o seu estado padrão?
• Como desativar aplicações que têm privilégios de administrador?

Elimine o histórico de navegação do navegador Chrome:

Toque no botão «Menu» (três pontos no canto superior direito do ecrã) e selecione «Histórico» no menu suspenso aberto.

Toque em «Limpar dados de navegação», selecione o separador «AVANÇADO», escolha o intervalo de tempo e os tipos de dados que deseja eliminar e toque em «Limpar dados».

[Voltar ao menu]

Desative as notificações do navegador no navegador Chrome:

Toque no botão «Menu» (três pontos no canto superior direito do ecrã) e selecione «Definições» no menu suspenso aberto.

Desça até ver a opção «Definições do site» e toque nela. Desça até ver a opção «Notificações» e toque nela.

Encontre os sites que enviam notificações do navegador, toque neles e clique em «Limpar e redefinir». Isso removerá as permissões concedidas a esses sites para enviar notificações. No entanto, quando visitar o mesmo site novamente, ele poderá solicitar a permissão novamente. Pode optar por conceder ou não essas permissões (se optar por recusar, o site irá para a secção «Bloqueado» e não solicitará mais a sua permissão).

[Voltar ao menu]

Reinicie o navegador Chrome:

Vá para «Definições», desça até ver «Aplicações» e toque nessa opção.

Desça até encontrar a aplicação «Chrome», selecione-a e toque na opção «Armazenamento».

Toque em «GERIR ARMAZENAMENTO», depois em «APAGAR TODOS OS DADOS» e confirme a ação tocando em «OK». Tenha em atenção que a reinicialização do navegador eliminará todos os dados armazenados nele. Isso significa que todos os logins/senhas salvos, histórico de navegação, configurações não padrão e outros dados serão apagados. Terá também de voltar a iniciar sessão em todos os sites.

[Voltar ao menu]

Elimine o histórico de navegação do navegador Firefox:

Toque no botão «Menu» (três pontos no canto superior direito do ecrã) e selecione «Histórico» no menu suspenso aberto.

Desça até ver «Limpar dados privados» e toque nele. Selecione os tipos de dados que deseja remover e toque em «LIMPAR DADOS».

[Voltar ao menu]

Desative as notificações do navegador no navegador Firefox:

Visite o site que está a enviar notificações do navegador, toque no ícone exibido à esquerda da barra de URL (o ícone não será necessariamente um «Cadeado») e selecione «Editar configurações do site».

Na janela pop-up aberta, selecione a opção «Notificações» e toque em «LIMPAR».

[Voltar ao menu]

Reinicie o navegador Firefox:

Vá para «Definições», desça até ver «Aplicações» e toque nela.

Desça até encontrar a aplicação «Firefox», selecione-a e toque na opção «Armazenamento».

Toque em «LIMPAR DADOS» e confirme a ação tocando em «ELIMINAR». Tenha em atenção que a redefinição do navegador eliminará todos os dados armazenados no mesmo. Isto significa que todos os logins/palavras-passe guardados, histórico de navegação, definições não predefinidas e outros dados serão eliminados. Terá também de voltar a iniciar sessão em todos os sites.

[Voltar ao menu]

Desinstale aplicações potencialmente indesejadas e/ou maliciosas:

Vá para «Definições», desça até ver «Aplicações» e toque nessa opção.

Desça até encontrar uma aplicação potencialmente indesejada e/ou maliciosa, selecione-a e toque em «Desinstalar». Se, por algum motivo, não conseguir remover a aplicação selecionada (por exemplo, se for apresentada uma mensagem de erro), deve tentar utilizar o «Modo de segurança».

[Voltar ao menu]

Inicie o dispositivo Android no «Modo de segurança»:

O «Modo de segurança» no sistema operativo Android desativa temporariamente a execução de todas as aplicações de terceiros. Utilizar este modo é uma boa forma de diagnosticar e resolver vários problemas (por exemplo, remover aplicações maliciosas que impedem os utilizadores de o fazer quando o dispositivo está a funcionar «normalmente»).

Pressione o botão «Power» e mantenha-o pressionado até ver o ecrã «Power off». Toque no ícone «Desligar» e mantenha-o pressionado. Após alguns segundos, a opção «Modo de segurança» aparecerá e poderá executá-la reiniciando o dispositivo.

[Voltar ao menu]

Verifique o uso da bateria por várias aplicações:

Vá para «Definições», desça até ver «Manutenção do dispositivo» e toque nela.

Toque em «Bateria» e verifique a utilização de cada aplicação. As aplicações legítimas/genuínas são concebidas para utilizar o mínimo de energia possível, a fim de proporcionar a melhor experiência ao utilizador e poupar energia. Por conseguinte, uma utilização elevada da bateria pode indicar que a aplicação é maliciosa.

[Voltar ao menu]

Verifique o uso de dados de vários aplicativos:

Vá para «Definições», desça até ver «Ligações» e toque nessa opção.

Role para baixo até ver «Utilização de dados» e selecione essa opção. Assim como acontece com a bateria, os aplicativos legítimos/genuínos são projetados para minimizar a utilização de dados tanto quanto possível. Isso significa que uma utilização excessiva de dados pode indicar a presença de um aplicativo malicioso. Observe que alguns aplicativos maliciosos podem ser projetados para funcionar apenas quando o dispositivo está conectado a uma rede sem fio. Por esse motivo, você deve verificar a utilização de dados móveis e Wi-Fi.

Se encontrar uma aplicação que consome muitos dados, mesmo que nunca a utilize, recomendamos vivamente que a desinstale o mais rapidamente possível.

[Voltar ao menu]

Instale as atualizações de software mais recentes:

Manter o software atualizado é uma boa prática quando se trata da segurança do dispositivo. Os fabricantes de dispositivos lançam continuamente várias correções de segurança e atualizações do Android para corrigir erros e bugs que podem ser explorados por criminosos cibernéticos. Um sistema desatualizado é muito mais vulnerável, por isso deve sempre certificar-se de que o software do seu dispositivo está atualizado.

Vá para «Definições», desça até ver «Atualização de software» e toque nessa opção.

Toque em «Transferir atualizações manualmente» e verifique se existem atualizações disponíveis. Se existirem, instale-as imediatamente. Também recomendamos ativar a opção «Transferir atualizações automaticamente» - isso permitirá que o sistema o notifique assim que uma atualização for lançada e/ou a instale automaticamente.

[Voltar ao menu]

Redefinir o sistema para o seu estado padrão:

Executar uma «Reposição de fábrica» é uma boa maneira de remover todas as aplicações indesejadas, restaurar as configurações padrão do sistema e limpar o dispositivo em geral. No entanto, deve ter em mente que todos os dados dentro do dispositivo serão apagados, incluindo fotos, ficheiros de vídeo/áudio, números de telefone (armazenados no dispositivo, não no cartão SIM), mensagens SMS e assim por diante. Por outras palavras, o dispositivo será restaurado ao seu estado original.

Você também pode restaurar as configurações básicas do sistema e/ou simplesmente as configurações de rede.

Vá para «Definições», desça até ver «Sobre o telefone» e toque nessa opção.

Role para baixo até ver «Repor» e toque nele. Agora escolha a ação que deseja realizar:
"Redefinir configurações" - restaura todas as configurações do sistema para o padrão;
"Redefinir configurações de rede" - restaura todas as configurações relacionadas à rede para o padrão;
"Redefinição de dados de fábrica" - redefine todo o sistema e exclui completamente todos os dados armazenados;

[Voltar ao menu]

Desative as aplicações que têm privilégios de administrador:

Se um aplicativo malicioso obtiver privilégios de administrador, ele poderá causar sérios danos ao sistema. Para manter o dispositivo o mais seguro possível, verifique sempre quais aplicativos têm esses privilégios e desative aqueles que não deveriam tê-los.

Vá para «Definições», desça até ver «Ecrã de bloqueio e segurança» e toque nessa opção.

Desça até ver «Outras definições de segurança», toque nela e, em seguida, toque em «Aplicações de administração do dispositivo».

Identifique as aplicações que não devem ter privilégios de administrador, toque nelas e, em seguida, toque em «DESATIVAR».

Perguntas frequentes (FAQ)

O meu dispositivo está infetado com o malware Cellik RAT. Devo formatar o meu dispositivo de armazenamento para me livrar dele?

Normalmente, não é necessário limpar o dispositivo para remover malware. Infecções como o Cellik podem ser eliminadas com um software de segurança confiável, como o Combo Cleaner.

Quais são os maiores problemas que o malware pode causar?

O malware pode causar danos de diferentes maneiras. Dependendo de como foi concebido, pode permitir que os atacantes assumam o controlo de um dispositivo, recolham informações privadas, bloqueiem ficheiros para obter resgate ou instalem componentes mais prejudiciais.

Qual é o objetivo do Cellik RAT?

O objetivo do Cellik RAT é dar aos invasores controle remoto sobre dispositivos Android, permitindo-lhes espionar utilizadores, roubar dados confidenciais e explorar aplicações e contas. Ele também possui uma ferramenta que permite aos cibercriminosos injetá-lo em outras aplicações na Google Play Store.

Como é que o malware se infiltrou no meu dispositivo?

O malware para Android geralmente se espalha por meio de aplicativos falsos ou reempacotados, links de download maliciosos e anúncios ou pop-ups enganosos. Ele também pode infectar dispositivos por meio de mensagens de phishing, alertas falsos do sistema ou downloads drive-by de sites comprometidos.

O Combo Cleaner irá proteger-me contra malware?

Sim, o Combo Cleaner pode detetar e remover a maioria dos malwares conhecidos. Como as ameaças avançadas podem estar ocultas nas profundezas do sistema, é importante executar uma verificação completa do sistema para garantir a remoção total.