Novas aplicações maliciosas Android descobertas. Apague-as agora antes que roubem os seus dados e dinheiro

Se descarregou uma aplicação Android de aparência interessante do Google Play em qualquer altura nas últimas semanas, e se sentiu um pouco esquemática por uma razão ou outra, talvez queira verificar a nossa mais recente lista de títulos maliciosos apanhados em flagrante por vários investigadores de segurança que empregam diferentes truques de roubo de dados e dinheiro.

Embora a maioria destas aplicações tenha sido prontamente expulsa da Play Store oficial, pelo menos três aplicações ainda estão disponíveis para novas instalações no momento da redacção do texto, incluindo uma que já fez mais de 50.000 downloads em todo o mundo, e talvez mais preocupante, uma média de 4,8 estrelas na classificação dos utilizadores baseada em mais de 900 análises.

A maior parte dessas análises são muito provavelmente fabricadas, lembre-se, com várias outras a identificarem correctamente a aplicação como uma “fraude” ou “falsificação total”. Mas antes de desenvolvermos esta questão, vamos dividir a lista prometida acima em duas listas mais pequenas.

Aqui estão as mais recentes aplicações maliciosas do Android de que precisa se livrar

• Document Manager
• Coin track Loan – Online loan
• Cool Caller Screen
• PSD Auth Protector
• RGB Emoji Keyboard
• Camera Translator Pro

E estas são algumas aplicações ligeiramente mais antigas que também foram descobertas com malware

• Fast PDF Scanner
• Air Balloon Wallpaper
• Colorful Messenger
• Thug Photo Editor
• Anime Wallpaper
• Peace SMS
• Happy Photo Collage
• Original Messenger
• Pellet Messages
• Smart Keyboard
• Special Photo Editor
• 4K Wallpapers

Antes de entrar num estado de desespero devido ao grande número de aplicações listadas acima, deve saber que o segundo grupo inclui em grande parte títulos pouco conhecidos recolhidos por uma empresa chamada SecneurX no último mês, mais ou menos, no Twitter, que o Google não conseguiu eliminar antes que eles pudessem causar danos a muitos utilizadores de Android.

A menos que seja extremamente aventureiro (leia-se imprudente) e goste de estar entre as primeiras pessoas no mundo a experimentar aplicações sombrias que têm características que não são de modo algum especiais ou únicas, as hipóteses de encontrar algum destes títulos instalados no seu telefone são microscópicas.

Infelizmente, não podemos dizer o mesmo sobre o primeiro grupo, que inclui pelo menos três aplicações que conseguiram penetrar no território de cinco dígitos do Google Play num ponto ou noutro. Em teoria, isso coloca dezenas de milhares – se não mais de 100.000 – de utilizadores Android em perigo de terem dinheiro, senhas e outros tipos de informação pessoal roubada sem piedade.

Para além do pessoal da SecneurX, temos o Igor Golovin da Kaspersky, Tatyana Shishkova, e uma agência cibernética chamada D3Lab para agradecer, bem como aplicações infestadas de malware, que é demasiado comum hoje em dia.

Os seus truques são retirados directamente dos “populares” Joker e Hydra, para o caso de se estar a perguntar. Eles recolhem tudo, desde números de telefone a endereços de e-mail, senhas, e até detalhes de cartões de crédito para tentar fazer o máximo de danos pessoais e financeiros possíveis sem conhecimento do utilizador, e claro, sem qualquer tipo de autorização.

O que pode fazer para se manter em segurança?

Embora não haja realmente uma forma segura de manter todos os tipos de malware fora do seu telefone Android a qualquer momento, pode tentar fazer o seguinte e minimizar os seus riscos:

• Descarregar apenas aplicações populares de lojas de confiança como a Google Play. Apagar qualquer título que pareça suspeito, potencialmente malicioso, ou que seja confirmado como tal por especialistas em cibersegurança o mais rapidamente possível. Verificar a pontuação média da classificação do utilizador e depois procurar algumas dezenas de revisões individuais para potenciais bandeiras vermelhas (muitas classificações de 1 estrela, menções repetidas de intrusões de privacidade e outros tipos de comportamento obscuro, “esquema”, “falso”, etc.).
• Exercer um bom julgamento (se algo parecer demasiado bom para ser verdade, ou demasiado bom para ser livre, pode ser mais sensato ficar longe)
• Fique de olho no AndroidGeek para uma cobertura mais aprofundada de ameaças de segurança semelhantes no futuro.