3 truques simples para detectar uma possível aplicação maliciosa na Play Store

Os peritos em segurança da Pradeo partilharam três truques simples que deve saber agora para evitar descarregar aplicações perigosas no seu telemóvel ou tablet.

O Google reforçou ainda mais as regras para as aplicações disponíveis na Play Store. Mesmo assim, são cada vez mais frequentes os alertas de notícias sobre a descoberta de dezenas de aplicações maliciosas na loja. Como é possível que alguma vez encontre uma aplicação perigosa para os seus dispositivos, queremos recomendar 3 truques simples que o ajudarão a detectá-los e, assim, evitar o seu descarregamento e instalação.

Os truques vêm dos peritos da empresa de cibersegurança Pradeo, que recentemente detectaram 4 aplicações infectadas com o malware do Joker na Play Store. Após alertar sobre esta descoberta e conseguir que o Google as removesse, partilharam uma série de aspectos a ter em conta se se quiser reconhecer uma aplicação maliciosa.

Não confie em programadores que só têm uma aplicação

Ao entrar na página de uma aplicação na Play Store, pode ver várias informações sobre a mesma, tais como a data da última actualização ou o nome da empresa desenvolvedora. Deve prestar especial atenção a este último detalhe, pois quem está por detrás da aplicação é importante para saber se ela é segura ou não. Especificamente, Pradeo recomenda que introduzamos o nome do programador para verificar quantas aplicações tem disponíveis na sua conta – e se alguma delas é maliciosa.

Segundo os peritos, um aspecto comum dos criadores de aplicações que criam vírus é o facto de terem apenas uma aplicação disponível. Isto porque, quando o Google detecta que um programador está a oferecer uma aplicação perigosa, fecha a conta. A fim de continuar a roubar dados dos utilizadores, os responsáveis fazem uma nova conta para voltar a carregar a aplicação em questão, mas com dados diferentes

Portanto, se vir que o programador tem apenas uma aplicação no seu catálogo, tome todas as precauções antes de a descarregar.

Políticas de utilização curtas são um grande sinal vermelho

Pradeo também recomenda que tenhamos acesso à política de utilização da aplicação que queremos descarregar, uma vez que esta pode revelar muita informação sobre se representa ou não um perigo. Tendo em conta a informação obtida pela empresa ciber-segurança, outro padrão comum é que as aplicações perigosas tendem a ter políticas de utilização breves que fornecem poucos dados sobre a protecção do utilizador.

Além disso, outro factor de risco é que estas políticas de utilização estejam alojadas numa página do Google Doc ou do Google Site. Por isso, agora já sabe, antes de descarregar uma aplicação, dê uma vista de olhos às políticas de utilização que partilham na Play Store.

Veja as empresas ou websites parceiros.

Finalmente, os especialistas em cibersegurança da Pradeo também explicam que as aplicações perigosas que descobrem também têm em comum o facto de não terem normalmente empresas ou websites associados. Se percorrer as informações de contacto do programador, encontrará várias secções que lhe dão mais informações sobre as pessoas responsáveis pela aplicação. Se estas secções estiverem vazias, é uma boa indicação de que a aplicação que pretende descarregar não é muito digna de confiança.

Para além destas 3 recomendações do Pradeo, existem outras dicas que pode utilizar para detectar uma aplicação maliciosa no Android sem a descarregar. Tenha-as em mente antes de clicar no botão “Instalar” na Play Store e antes de utilizar a aplicação em questão. O descuido pode levar a um ataque aos seus dados mais pessoais, tais como o seu endereço pessoal ou as credenciais de acesso à sua conta bancária.