Neste artigo vão encontrar:
AGeekGPT
Eu já li. Tu só tens de perguntar.
Alerta! Malware Necro Trojan Encontrado em Apps Populares
Se pensavas que fazer download de uma aplicação na Google Play Store era sempre seguro, estás enganado. Afinal, a Google afirma que verifica as apps antes de as disponibilizar. E embora a Play Store seja geralmente mais segura do que outras fontes, não é à prova de falhas. Houve vários incidentes em que apps da Play Store estavam infetadas com malware, apesar dos esforços da Google para proteger os utilizadores. Agora, mais um caso veio à luz do dia.
Malware Necro Trojan Encontrado em Apps Populares
Peritos em segurança descobriram uma nova versão do malware Necro Trojan. Está a infetar apps de fontes não oficiais e até mesmo algumas na Google Play Store. Uma das apps infetadas tem mais de 10 milhões de downloads, mostrando o quão generalizado é o problema.
Como o Necro infecta as aplicações?
Os investigadores da Securelist da Kaspersky acreditam que o malware pode ter-se espalhado através de um kit de desenvolvimento de software (SDK) não autorizado. Os SDKs ajudam os programadores a adicionar funcionalidades como anúncios, análises ou opções de pagamento às suas apps. Infelizmente, se o SDK em si estiver comprometido, pode introduzir vulnerabilidades em qualquer app que o utilize.
Neste caso, o malware Necro exibia anúncios em segundo plano para gerar receitas para os atacantes. Também instalava apps e APKs sem que os utilizadores soubessem e usava WebViews ocultas para interagir com serviços pagos. Isto resultava em cobranças fraudulentas e numa experiência negativa para o utilizador.
Histórico do Necro
O Necro não é novo. Foi encontrado pela primeira vez em 2019 quando infetou a popular app CamScanner, que tinha mais de 100 milhões de downloads na altura. Agora, está de volta, afetando todo um novo conjunto de apps.
Que Apps Estão Afetadas?
Os investigadores da Kaspersky encontraram várias apps infetadas com o malware Necro Trojan. Estas apps estavam disponíveis na Google Play e tinham um total combinado de mais de 11 milhões de downloads. Duas apps notáveis infetadas pelo Necro foram:
- Wuta Camera: Uma app de edição de fotos popular com mais de 10 milhões de downloads. O malware estava embutido a partir da versão 6.3.2.148. Mesmo a versão mais recente na Google Play, 6.3.6.148, continha o Trojan. Depois de a Kaspersky alertar a Google, o malware foi removido na versão 6.3.7.138.
- Max Browser: Um navegador web com mais de um milhão de downloads. O carregador Necro apareceu na versão 1.2.0 e a Google removeu a app depois de ser reportada.
Os investigadores também encontraram o Necro em mods não oficiais de apps populares como WhatsApp, Spotify (modificado como “Spotify Plus”) e vários jogos como Minecraft, Stumble Guys e Melon Sandbox. Estes mods muitas vezes prometem serviços premium gratuitos ou funcionalidades extras, mas fazer o download deles pode introduzir riscos sérios.
Resposta da Google ao Malware Android
A Google agiu rapidamente assim que foi alertada para o problema. A empresa removeu as apps infetadas da Play Store e forneceu a seguinte declaração:
“Todas as versões maliciosas das apps identificadas por este relatório foram removidas da Google Play antes da publicação do relatório. Os utilizadores do Android estão automaticamente protegidos contra as versões conhecidas deste malware pelo Google Play Protect, que está ativado por padrão em dispositivos Android com os Serviços Google Play. O Google Play Protect pode alertar os utilizadores ou bloquear apps conhecidas por apresentar comportamento malicioso, mesmo quando essas apps vêm de fontes fora da Play Store.”
Como Proteger-se do Malware Android Necro
Aqui estão quatro passos que podes seguir para proteger o teu dispositivo contra o Necro e outras ameaças de malware:
- Instala um Antivírus Robusto: O Android tem o Play Protect, mas nem sempre é suficiente. O Play Protect já deixou passar malware antes, incluindo o Necro Trojan. Instalar um software antivírus de confiança pode ajudar a proteger o teu dispositivo de apps nocivas, tentativas de phishing e ransomware. Considera utilizar uma solução antivírus altamente avaliada que funcione em vários dispositivos, incluindo Android, Windows, Mac e iOS.
- Faz o Download de Apps de Fontes Confiáveis: Embora a Play Store tenha verificações de segurança, ainda é mais segura do que lojas não oficiais ou sites de terceiros. Mantém-te a fazer download de apps da Google Play e evita obter apps a partir de links desconhecidos, especialmente os enviados por SMS ou email. Estes podem muitas vezes levar a downloads maliciosos.
- Verifica Cuidadosamente as Permissões das Apps: Sê cauteloso ao conceder permissões às apps. Se uma app pedir acesso a funcionalidades que não parecem necessárias, como solicitar acesso à localização para um jogo simples, isso pode ser suspeito. Evita dar permissões desnecessárias e não concedas permissões de acessibilidade a menos que seja absolutamente necessário. Estas permissões podem dar ao malware acesso a dados sensíveis.
- Mantém o Teu Dispositivo e Apps Atualizados: Atualizar regularmente o teu telefone e apps é crucial para manter a segurança. As atualizações frequentemente incluem correções de segurança que protegem contra vulnerabilidades recém-descobertas. Apps ou sistemas desatualizados podem ser alvos fáceis para malware.
O Malware Continua a Ser uma Ameaça no Android
A infeção do Trojan Necro em apps como Wuta Camera e Max Browser mostra o quão sérios podem ser os problemas de segurança, mesmo em plataformas como a Google Play Store. Mais de 11 milhões de dispositivos Android foram afetados, e este é apenas um exemplo dos riscos que os utilizadores enfrentam.
Os mods, em particular, são um grande alvo para o malware. Embora possam parecer uma forma fácil de obter serviços premium gratuitos, muitas vezes vêm com perigos ocultos. E mesmo que a Play Store tenha proteções em vigor, não é completamente segura.
Google Precisa Melhorar
A Google fez progressos em manter a sua Play Store segura, mas incidentes como estes mostram que ainda há trabalho a fazer. A empresa deve focar-se em processos de revisão de apps mais rigorosos para evitar que o malware passe despercebido. Os utilizadores também precisam de permanecer vigilantes, especialmente ao descarregar apps que parecem ser boas demais para ser verdade.
Curiosamente, os iPhones parecem enfrentar menos problemas de malware em comparação com o Android. Isto é provavelmente devido ao ecossistema de apps mais controlado da Apple, mas isso não significa que os utilizadores de iPhone estejam imunes a ameaças.
Conclusão: Segurança em primeiro lugar
Em última análise, a segurança dos seus dados depende muito mais das suas ações do que do sistema operativo que utiliza. Tanto o Android como o iOS têm as suas vulnerabilidades, por isso é essencial manter-se informado e adotar práticas seguras. Assim, poderá reduzir o risco de se tornar vítima de malware e manter os seus dados pessoais protegidos.
Lembre-se, a segurança é um jogo constante de gato e rato com os cibercriminosos. Mas com um pouco de precaução e algumas medidas simples, pode manter-se um passo à frente e garantir a segurança dos seus dados.
Leiam as últimas notícias do mundo da tecnologia no Google News , Facebook e X (ex Twitter) .
 Todos os dias vos trazemos dezenas de notícias sobre o mundo Android em Português. Sigam-nos no Google Notícias. Obrigado! |
