De acordo com um relatório recente da empresa de tecnologia Integral Ad Science, estima-se que cerca de 2,5 milhões de aplicações com potencial prejudicial são instaladas mensalmente.
Embora muitas pareçam inofensivas à primeira vista, algumas escondem um risco significativo: uma vez executadas, o acesso a dados sensíveis, como credenciais bancárias, pode ser comprometido.
Aplicações camufladas: a nova tática dos ciberataques
A estratégia dos cibercriminosos evoluiu. Já não se trata de inserir malware em aplicações diretamente disponíveis em lojas oficiais como o Google Play.
Em vez disso, lançam versões inofensivas no mercado oficial e, posteriormente, divulgam variantes maliciosas através de lojas de terceiros ou links partilhados nas redes sociais e outros canais aparentemente confiáveis.
Uma das ameaças mais complexas identificadas recentemente foi batizada de Caleidoscópio, devido à sua capacidade de mudar constantemente a sua estrutura para evitar ser detetada por sistemas de segurança.
Essa transformação contínua dificulta a sua análise e eliminação, o que representa um sério desafio tanto para os utilizadores quanto para os desenvolvedores de plataformas móveis.
Estas cópias fraudulentas chegam disfarçadas de jogos, ferramentas educativas ou utilidades populares. Sem que os utilizadores saibam, contêm códigos concebidos para aceder a informações pessoais, interceptar palavras-passe ou até mesmo assumir o controlo total do dispositivo móvel.
Lista crítica: aplicações que devem ser eliminadas imediatamente
Embora o Google já tenha retirado da sua plataforma oficial vários dos aplicativos envolvidos, os especialistas alertam que, se algum deles já tiver sido instalado no dispositivo, pode continuar representando um risco, especialmente se vier de fontes alternativas.
A seguir, apresentamos uma lista parcial de aplicações que foram relacionadas a esse esquema fraudulento. Se alguma delas estiver instalada no seu equipamento, recomendamos removê-la imediatamente:
- chemistry.chemistry.chemistry
- com.carromboard.friends.game
- com.citiesquiz.nearme.gamecenter
- com.herocraft.game.birdsonwire.freemium
- com.herocraft.game.dragon_and_dracula.free
- com.herocraft.game.free.mig29
- com.herocraft.game.freemium.catchthecandy
- com.herocraft.game.lite.st_ussr_usa
- com.herocraft.game.raceillegal
- com.herocraft.game.treasuresofthedeep
- com.herocraft.game.yumsters.free
- com.JDM4iKGames.Daily86
- com.onetouch.connect
- com.pro.drag.racing.burnout
- com.secondgames.dream.football.soccer.league
- com.shake.luxury.prado.car.parking.simulator
- com.tedrasoft.enigmas
- com.tuneonn.bhoot
- com.tuneonn.lovehindi
- com.tutu.robotwarrior
- com.zddapps.beautytips
- com.zddapps.totke
- com.zombiehunter.offline.games.fps.shooter
- constitution.indian.constitution
- environment.ecology.environment
- formula.math.formulas
- indian.geography.geography
- física.física.física
- com.temperamento.nearme.gamecenter
- matemática.matemática.exame.matemática
- inglês.expressões idiomáticas.inglês.frases
- história.história indiana.hindi
- com.businessquo.nearme.gamecenter
- conecte os pontos
- inglês.preposições.inglês.preposições
- inglês.conversação.inglês.conversação
- ciência.ncert.ciência
- com.herocraft.game.free.medieval
- biologia.biologia.biologia
- com.herocraft.game.ww2.
Recomendações para evitar ser vítima
A principal sugestão dos especialistas em cibersegurança é evitar a instalação de aplicações de lojas não oficiais ou links externos.
Além disso, é fundamental manter ativado o Google Play Protect, que atua como um escudo preventivo contra ameaças conhecidas. Embora o Google tenha eliminado muitas dessas aplicações, o risco persiste para quem já as descarregou por outros meios.
Verificar periodicamente o conteúdo do seu telemóvel e desinstalar qualquer aplicação suspeita é uma medida preventiva fundamental.
