Embora a Google tenha vindo a melhorar as medidas de segurança da Play Store, de tempos a tempos ainda surge malware que consegue integrar-se numa das plataformas mais usadas para descarregar aplicações no Android.
Recentemente, uma nova campanha de malware começou a ser descoberta na loja de aplicações da Google, que pode vir a afetar milhões de utilizadores.
De acordo com a empresa de segurança Zscaler, encontra-se em propagação na Play Store um novo malware, que se distribui sobre aplicações aparentemente legitimas, e que possui como único objetivo levar ao roubo de dados de contas bancárias.
Apelidado de “Anatsa”, este malware foi recentemente descoberto em várias aplicações, com destaque para uma que terá sido descarregada mais de mil vezes, e que aparentava ser um leitor de códigos QR.
Depois de aplicações com este malware serem instaladas no dispositivo, começam a analisar o mesmo por contas bancárias e outras informações financeiras, recolhendo as mesmas e enviando para sistemas em controlo dos atacantes.
O malware possui ainda a capacidade de capturar dados de login, através da criação de janelas falsas de login sobre as apps bancárias, e até mesmo de aceder a conteúdos das mensagens SMS – possivelmente para recolher códigos de validação que o utilizador possa receber.
Embora a empresa de segurança tenha indicado apenas uma das aplicações infetadas, que ainda se encontra disponível na Play Store, podem existir mais com o malware integrado.
Como sempre, é recomendado que os utilizadores tenham cautela na instalação de aplicações, mesmo que sejam da Play Store, analisando sempre o feedback de outros utilizadores e analisando a altura em que a app foi enviada para a mesma.
Nenhum comentário
Seja o primeiro!