Apesar dos esforços do Google para combater o Malwares para Android, de vez em quando, uma nova ameaça fica fora de controle. Pesquisadores de Check Point Research eles compartilharam os detalhes (via ZDNet) sobre uma ameaça que poderia ter atraído usuários com a promessa de acesso gratuito ao conteúdo da Netflix. Há relatos de que este malware se espalha por meio de mensagens WhatsApp. Mas vamos ver os detalhes e entender como evitar cair na armadilha.
Novo malware Android promete conteúdo gratuito da Netflix, mas não faz nada além de roubar dados confidenciais: veja como evitar cair na armadilha
Como podemos ler no artigo da fonte, o malware Android nasceria em um aplicativo da Play Store chamado Flix Online. Esta aplicação prometeria aos usuários acesso ao conteúdo da Netflix totalmente gratuito e de todo o mundo. Assim, mesmo programas não disponíveis na Itália, por exemplo, estariam disponíveis graças ao serviço. No entanto, em vez de fazer isso, o aplicativo requer uma grande quantidade de autorizações que permitem que ele roube dados do usuário e se espalhe para outros usuários com mais facilidade.
Depois que todas as permissões forem concedidas, o aplicativo se esconde do iniciador para ser encontrado com mais dificuldade. Após a instalação, o aplicativo requer as seguintes permissões:
- ver em outros aplicativos- Significa que o aplicativo pode se disfarçar e exibir uma tela de login falsa acima de outros aplicativos, levando os usuários a inserir suas informações pessoais e enviá-las aos invasores.
- ignorar otimizações de bateria: significa que o aplicativo não será interrompido em segundo plano, para que possa permanecer ativo mesmo se estiver inativo por um tempo
- acesso a notificações- Esta é a permissão mais preocupante, pois pode coletar informações de notificações do usuário, incluindo números de destinatários. Não só isso: o aplicativo também pode realizar ações rápidas nessas notificações, como responder a mensagens do WhatsApp. E é exatamente isso que o malware Android está fazendo.
Veja também: Quantos dados o Android envia ao Google? Muitos em comparação com iOS
Basicamente, malware Android esconde e envia uma resposta prometendo dois meses de acesso gratuito à Netflix com um link de download que, por sua vez, instala o malware no dispositivo de destino. A Check Point Research tem relatou o malware ao Google antes de divulgar suas vulnerabilidades e o aplicativo FlixOnline foi rapidamente removido da Play Store.
O que fazer?
No entanto, cerca de 500 usuários baixaram o aplicativo em dois meses, o que pode ter espalhado o malware para muitos outros usuários via WhatsApp. Qualquer um que foi atingido deve desinstale o aplicativo das configurações do seu dispositivo e altere suas senhas.
