Cuidado com o malware mais recente do Android no Google Play
Os usuários do Android prestem atenção: há um novo malware surgindo na Google Play Store e está chegando para seus dados.
Apelidado de “Facestealer”, esse novo malware pode roubar informações pessoais
em seu telefone, sequestrar suas senhas de mídia social forçando logins falsos e explodir seu dispositivo com anúncios invasivos.
Pesquisadores de segurança do Doctor Web Anti-Virus descobriram o Facestealer à espreita em 10 aplicativos Android em julho de 2021, mas o último lote de downloads obscuros inclui 200 aplicativos maliciosos, quase todos disponíveis na Google Play Store e outros terceiros mercados por várias semanas antes de serem derrubados.
Embora os aplicativos problemáticos tenham vindo de várias categorias, os mais comuns foram:
Os aplicativos de criptografia falsos foram até mesmo semeados com malware adicional que poderia roubar as chaves da carteira de um usuário.
Todos os 200 aplicativos foram removidos do Google Play e de outras fontes de download. No entanto, muitos desses aplicativos conseguiram acumular milhares de downloads nas poucas semanas em que estavam disponíveis. É claro que os usuários não estavam baixando malware conscientemente – esses aplicativos geralmente parecem legítimos na superfície e até incluem todos os recursos anunciados ou roubam a aparência e o design de outros aplicativos para parecerem mais reais.
Esses aplicativos podem até enganar o Google. Embora o Google Play tenha proteções antimalware integradas e verifique todos os aplicativos enviados para o serviço, os desenvolvedores de aplicativos maliciosos criaram maneiras sofisticadas de ocultar suas intenções ilícitas . Portanto, mesmo que as varreduras do Google dêem tudo, à espreita no código estão comandos simples que instalam uma carga de malware oculta ou baixam silenciosamente em segundo plano de um servidor externo. ( É assim que outros malwares infames para Android, como Joker e Octo, também funcionam .)
Embora o Google possa eventualmente descobrir esses truques, eles geralmente são medidas reativas e não proativas, o que significa que novos métodos de infecção podem surgir a qualquer momento e levar semanas para serem descobertos . Esta é uma grande falha nas medidas de segurança do Google e do Android, e não é algo que possa ser corrigido da noite para o dia.
No entanto, evitar o malware do Android não é impossível; você só precisa estar atento ao que está baixando para poder identificar aplicativos problemáticos de forma proativa.
Já discutimos muitos dos sinais indicadores de um aplicativo malicioso antes, incluindo (mas não limitado a) se um aplicativo:
Obviamente, nem todos os aplicativos falsos acionarão bandeiras vermelhas – isso é parte do motivo pelo qual eles são tão comuns – então sempre verifique as avaliações primeiro. E quero dizer realmente ler os comentários. Não verifique apenas a classificação por estrelas do aplicativo ou dê uma olhada no feedback mais bem avaliado. Se você notar um monte de avaliações de 1 estrela denunciando comportamento obscuro ou de baixa qualidade ou se as únicas avaliações forem avaliações de 5 estrelas sem muita informação, provavelmente é falso.
E se você estiver em dúvida, apenas não faça o download. E se você fizer o download de algo que mais tarde se revelar suspeito ou uma fraude definitiva, exclua-o, deixe um comentário para avisar outras pessoas e denuncie o aplicativo ao Google.
[ thehackernews ]
