Aviso do Android: cuidado com aplicativos falsos (04.23.24)

Uma das vantagens do Android é que ele permite que você jogue quase todos os jogos. Quer sejam jogos simples para crianças ou jogos multijogador com muitos gráficos, você pode jogá-los em seu dispositivo Android, desde que seu telefone atenda aos requisitos de hardware.

Existem mais de dois bilhões de smartphones executando o Android em todo o mundo, tornando-o um dos sistemas operacionais mais populares da atualidade.

No entanto, especialistas em segurança emitiram recentemente um aviso do Android: fãs de smartphones do Google são alertados sobre dezenas de aplicativos falsos . De acordo com esses especialistas, existem muitos aplicativos falsos que os usuários do Android devem evitar, como aplicativos Fortnite falsos .

Esses aplicativos falsos podem ser baixados de vários sites populares de download de APK e estão repletos de vírus e malware. E recentemente, houve vários relatórios de ataques de segurança de alto perfil que estão afetando milhões de dispositivos Android.

Judy Malware

Um dos maiores e mais importantes ataques ao Android aconteceu no ano passado na forma de malware com o codinome Judy. Dispositivos que foram infectados com Judy podem ficar sobrecarregados, o que pode fazer com que o telefone se abra fisicamente.

De acordo com a Kaspersky Lab, o malware é um pau para toda obra porque pode realizar várias ações ao mesmo tempo, razão pela qual o telefone fica fisicamente deformado após ser infectado. Judy pode sobrecarregar seu dispositivo com anúncios, usar o poder de computação do seu telefone para minerar criptomoedas e monitorar as atividades do dispositivo.

O malware foi espalhado baixando 41 aplicativos maliciosos da Google Play Store e cerca de 36,5 milhões de dispositivos foram relatados como infectados. Os aplicativos falsos há muito foram removidos da Google Play Store. O malware foi nomeado com base no personagem "Judy, a chef", que costuma aparecer nos anúncios.

Novas ameaças

Após o malware Judy que afetou milhões de usuários do Android no ano passado, os especialistas em segurança estão enviando outro aviso do Android contra a ameaça trazida por aplicativos falsos mais uma vez. Esses aplicativos são geralmente hospedados em sites de download de APK e aplicativos gratuitos. A pesquisa descobriu mais de 30 aplicativos Android maliciosos, carregando riscos como: malware, adware, golpes e problemas de privacidade.

Alguns dos aplicativos comprometem a segurança e a privacidade do proprietário do dispositivo espionando-os, acessando e rastreando suas localizações e usando a câmera secretamente. Dispositivos infectados também correm o risco de violação de dados porque os aplicativos falsos terão acesso à lista de contatos do proprietário do dispositivo.

Todos esses 30 aplicativos maliciosos têm uma coisa em comum - eles são todos aplicativos Fortnite falsos .

Fortnite é um dos jogos online mais populares do momento e está disponível em uma ampla variedade de plataformas. O jogo desenvolvido pela Epic não foi lançado na Google Play Store. Em vez disso, os usuários podem se inscrever no site do desenvolvedor e enviarão um convite por e-mail para baixar o jogo Fortnite Android Beta.

Especialistas em segurança avisaram anteriormente que esse método de lançamento abriria muitas oportunidades para pessoas mal-intencionadas para atingir os usuários que se inscreveram no jogo. Os aplicativos Fortnite falsos incluídos no estudo revelaram que esses aplicativos podem ser usados ​​para rastrear localizações, ler contatos, usar a câmera e até mesmo fazer chamadas telefônicas. Essas permissões não estão incluídas no jogo Fortnite oficial.

Os aplicativos Fortnite falsos descobertos pelo Top10VPN são hospedados na Amazon, APK Here, Apptoide, Mobango, Anonfile, Getjar, APKs Android Grátis, APK Pure, APK MODY, AppMirror, Rawapk e Uptodown.

Como detectar aplicativos falsos

A popularidade de jogos online como o Fortnite tornou mais fácil para pessoas mal-intencionadas aproveitarem os clamores dos usuários para fazer o download do jogo. No caso do Fortnite, é ainda mais difícil conter o problema porque o jogo oficial não foi lançado usando uma plataforma segura como o Google Play Store.

É muito complicado descobrir se o aplicativo que você está o download é falso ou não. Mas alguns aplicativos falsos têm sinais indicadores que devem levantar uma bandeira vermelha. Aqui estão algumas dicas que podem indicar que você está instalando um aplicativo malicioso:

  • Permissões inadequadas. Se o aplicativo estiver pedindo permissão para acessar aplicativos e dados que você acha que não é necessário para o aplicativo rodar, então você deve pensar duas vezes antes de instalá-lo. Por exemplo, o aplicativo realmente precisa de acesso aos seus contatos, mensagens ou informações de faturamento para funcionar?
  • Endereço de e-mail não profissional. Um desenvolvedor legítimo geralmente tem um site legítimo e um endereço de e-mail legítimo. Portanto, se você recebeu um e-mail de [e-mail protegido] ou [e-mail protegido] com um link para o site de download do aplicativo, tenha cuidado. Verifique com o desenvolvedor se realmente é dele. Você pode verificar se o aplicativo tem um site e, se você notar que ele tem um domínio, provavelmente deve ter um e-mail associado a ele.
  • Descrição ruim do aplicativo. O número de downloads e análises não é prova suficiente de que o aplicativo é legítimo. As resenhas podem ser falsificadas, assim como o número de downloads refletido no site. Desenvolvedores de aplicativos mal-intencionados geralmente usam esses fatores para enganar os usuários e faze-los baixar seus aplicativos. Se você quiser saber se um aplicativo é legítimo, consulte a descrição do aplicativo. O diabo está nos detalhes, dizem eles. Gramática incorreta, construção pobre de frases e outros erros podem indicar que o desenvolvedor não está familiarizado com o idioma inglês ou que a descrição do aplicativo foi gerada aleatoriamente. Se você for um desenvolvedor legítimo, gastará mais tempo e atenção para escrever algo bom sobre seu trabalho. Se você não consegue entender a descrição, é melhor não fazer o download.
Como proteger seu dispositivo de aplicativos falsos

Os golpistas estão sempre tentando enganar os usuários do Android para que façam o download de aplicativos falsos e maliciosos. No ano passado, um Redditor chamado DexterGenius sinalizou uma versão falsa do aplicativo de mensagens WhatsApp, que ele baixou da Google Play Store. A imitação chamada Atualizar WhatsApps Messenger foi tão convincente porque parecia exatamente igual ao instalador oficial do WhatsApp - exceto pelo nome do desenvolvedor.

O usuário do Reddit decompôs o aplicativo falso e descobriu que era um Wrapper carregado com anúncio disfarçado que inclui um código que baixa outro APK. Felizmente, o WhatsApp falso foi descoberto imediatamente e removido da Google Play Store assim que foi relatado.

  • Ficar vigilante é o método número um para proteger seu dispositivo contra essas ameaças. Se você vir um sinalizador vermelho, exclua o aplicativo imediatamente, verifique se há algo suspeito em seu dispositivo ou reinicie o dispositivo se não houver esperança de excluir o aplicativo.
  • Baixe apenas de sites legítimos. Se um aplicativo estiver disponível na Google Play Store, é melhor baixá-lo de lá. Caso contrário, verifique o site do desenvolvedor. Não baixe aplicativos de sites suspeitos, como aqueles com appxyz-abc.ua como o endereço da web.
  • Instale um antivírus. Proteja seu dispositivo verificando-o regularmente usando um aplicativo antivírus. Existem muitas opções na Google Play Store, mas é recomendável investir em um software antivírus confiável, mesmo que você tenha que pagar um pequeno preço por isso.
  • Exclua arquivos inúteis. Você acha que seus arquivos inúteis podem ser inúteis, mas você está errado. Há muitas informações que hackers maliciosos podem obter do seu lixo. Além disso, esses arquivos de lixo podem causar problemas de desempenho para o seu dispositivo. Você pode usar um aplicativo como o Outbyte Android Care para se livrar de arquivos temporários, arquivos de log, cache da web e todos os outros lixo do seu telefone.
Conclusão:

Com muitos aplicativos falsos proliferando na Internet, é importante ter cuidado ao baixar qualquer instalador. Sempre faça sua pesquisa e esteja vigilante. Os golpistas estão ficando mais espertos, então os usuários do Android devem estar um passo à frente deles. Esperamos que essas dicas ajudem você a identificar facilmente aplicativos falsos e proteger seu dispositivo contra ameaças on-line.

Vídeo do youtube: Aviso do Android: cuidado com aplicativos falsos

04, 2024