Recentemente revelámos na Leak que um novo grupo de apps perigosas para Android que se fazem passar por gestores de ficheiros inofensivos conseguiram infiltrar-se na loja oficial de aplicações Google Play. Foi desta forma que começaram a infetar com toda a velocidade os utilizadores com uma ameaça bancária que deita a mão ao nosso dinheiro: – o Sharkbot. Para conseguirem este feito as aplicações não transportam a carga maliciosa na instalação. Isto para evitarem a detecção quando submetidas na Google Play Store. Removeram-se várias mas no entanto há uma delas com tantas instalações que a Google abriu caça à app na Play Store.
Google abre caça a mais uma app da Play Store! Apague já
Curiosamente esta app está a ser mais bem sucedida do que as outras. Tudo porque tem uma imagem mesmo credível e assim levanta menos suspeitas. Isto já para não falar da categoria em que se insere. As categorias de apps que normalmente são mais atacadas são aquelas relacionadas com aplicações de câmara e fotografias.
O X-File Manager foi descarregado 10.000 vezes através do Google Play. Isto antes que a Google a removesse.
É preciso termos muito cuidado!
O Sharkbot é um malware perigoso que tenta roubar contas bancárias online, exibindo formulários de login falsos em vez dos pedidos de login legítimos das aplicações bancárias. Quando um utilizador entra no seu banco com um destes formulários falsos, roubam as credenciais que acabam por cair nas mãos dos criminosos.
Esta aplicação funciona como anunciado e não fosse os alertas ninguém saberia que algo está errado.
No entanto, uma vez instalada num dispositivo, surge uma mensagem rapidamente no visor a avisar que a aplicação necessita de uma atualização vital. Em vez desta atualização que chega através da Play Store oficial, os proprietários vão para para sites de terceiros onde o malware é depois depositado no dispositivo.
Se acha que caiu no esquema, tem de remover a app sem demora, uma vez que o seu telemóvel pode estar infetado com o Sharkbot e isso pode significar que a sua conta bancária está em risco.
Entretanto este malware perigoso é totalmente capaz de roubar detalhes bancários, sobrepondo janelas de login falsas e intercetando dados, incluindo mensagens SMS. Uma vez que estes dados estão nas mãos de criminosos, tudo pode acontecer. Assim muito cuidado com esta app da Play Store.
Quais os sinais de infecção?
É necessário que as pessoas estejam muito atentas a estes sinais. Isto pode fazer a diferença entre um roubo de dados e de dinheiro enorme e uma enorme paz de espírito. É a isto que tem de estar atento.
Publicidade a aparecer constantemente, seja qual for a aplicação que está a usar
De facto, este é um enorme sinal de alerta. A publicidade surge e ocupa normalmente o ecrã inteiro ou a parte inferior em qualquer app. Quer esteja no Facebook, no Instagram, na app do banco ou a navegar na Internet.
Instala uma aplicação e o ícone desaparece imediatamente
Estas aplicações têm algo diferente das outras e por isso muitas pessoas pensam que nem sequer as instalaram. É que quando estão a ser instaladas, surge um aviso a dizer que ocorreu um problema na instalação. Depois o ícone desaparece. Assim a pessoa pensa que ela não está no smartphone, mas na realidade está. Algumas destas ameaças não roubam dados do utilizador. No entanto, dão cabo da utilização do smartphone. Somos bombardeados com publicidade que depois nos redireciona para portais suspeitos e esses sim, até podem tentar apoderar-se dos nossos dados.
A bateria está a gastar-se muito depressa!
Este é um dos grandes sinais de que algo não está bem. Se até aqui tudo funcionava sem problemas e a bateria durava muito e de repente deixou de funcionar é sinal que alguma coisa mudou. Aplicações a correrem de forma secreta no smartphone ocupam recursos. Como tal, estes recursos fazem com que a bateria se gaste mais depressa. Em alguns casos muito mais depressa.
Encontra apps que não reconhece no smartphone
Com tantas apps que se vai instalando é normal que surja algo no smartphone que não reconhecemos de tempos a tempos. Mas uma coisa é uma aplicação aqui e ali. Outra questão é quando estão sempre a surgir novas apps e sobretudo estranhas. Se costuma ver apps desconhecidas no seu smartphone, não seja meigo e apague já.
Tem ficheiros bloqueados
O ransomware bloqueia ficheiros nos smartphones Android. No caso de estar infetado é provável que possa tentar aceder a algo e não consiga. No entanto, mais tarde ou mais cedo vai saber. Isto porque será pedido um resgate.
O que pode acontecer num smartphone Android infetado e que o coloca em perigo
Para além de mostrar publicidade de forma constante, o malware pode aceder a informações privadas. O que estas ameaças mais procuram e roubam são as suas credenciais de acesso ao banco, informação do dispositivo, número de telefone, lista de contactos.
