Estas aplicações Android são Malware, desinstalem-nas imediatamente

O download de uma aplicação Android da Play Store é em quase todos os casos uma operação segura; mas em alguns casos raros, isto não é. De facto, o filtro Google evita periodicamente as aplicações maliciosas que conseguem entrar na Loja e, antes de serem identificadas e eliminadas, reclamam milhares de vítimas.

E foi isso que aconteceu novamente com as seis aplicações de que hoje falamos, identificadas pelo grupo SecneurX, pela agência informática D3Lab e por Igor Golovin e Tatyana Shishkova da Kaspersky. Se estão a pensar, sim: mais uma vez há a mão de Hydra e Joker, o mais famoso e temido malware Android, que periodicamente reaparece sob novos disfarces

🚨 Again they are spreading a malicious App through official stores and #phishing against Nexi users!

➡️ Google Play Store: https://t.co/4KzmQayZGK

➡️ Huawei AppGallery: https://t.co/xgwePrI9I9

ℹ️ #IoC and more info: https://t.co/ZndsOr482r#malware #mwitaly #apk #android https://t.co/dFHXGHCG7q pic.twitter.com/RRgbfVyI1d

— D3Lab (@D3LabIT) June 13, 2022

Mas vamos ao que interessa: se tiverem instalado uma ou mais das seis aplicações listadas abaixo no seu smartphone, o conselho é de as desinstalar o mais rapidamente possível. A razão é simples, pois são malwares que podem roubar dados sensíveis tais como senhas, detalhes de cartões de crédito, números de telefone e endereços de correio electrónico.

• Document Manager
• Coin track Loan – Online loan
• Cool Caller Screen
• PSD Auth Protector
• RGB Emoji Keyboard
• Camera Translator Pro

Assim, estas aplicações foram descarregadas dezenas de milhares de vezes; demonstrando como tais métodos fraudulentos ainda são eficazes para deitar as mãos aos dados pessoais de muitas vítimas insuspeitas. Algumas das aplicações, contudo, ainda estão atualmente disponíveis para download na Play Store, à espera que o Google reconheça a sua natureza maliciosa e as elimine.

Malicious app on Google Play that steals user information

*DO NOT INSTALL THIS APP*
New Joker on Google playhttps://t.co/99AbrAYanq
App Name – RGB Emoji Keyboard

Behaviour report: https://t.co/APZ7KHGbXF#Trojan #Malware #Joker #playstore #ThreatHunting #infosec #Android pic.twitter.com/Avq8NsOUuh

— SecneurX (@SecneurX) June 13, 2022

Também, abaixo apresentamos outra lista de aplicações perigosas para Android relatadas pela SecneurX, mas que felizmente nunca entraram na Play Store. Portanto, isto significa que o número de utilizadores envolvidos é muito mais limitado, considerando que para os instalar é necessário descarregar o APK a partir de sítios externos.

• Fast PDF Scanner
• Air Balloon Wallpaper
• Colorful Messenger
• Thug Photo Editor
• Anime Wallpaper
• Peace SMS
• Happy Photo Collage
• Original Messenger
• Pellet Messages
• Smart Keyboard
• Special Photo Editor
• 4K Wallpapers