Apps enganaram a Google e roubam criptomoedas no Android

Ainda que tenha controlos rígidos e uma monitorização metódico, a Play Store nem sempre garante a segurança aos utilizadores. A prova disso surge agora, com uma campanha de phishing conseguiu infiltrar-se na loja de apps do Android, utilizando apps que imitam carteiras digitais legítimas. A Google já tratou do problema, mas há ainda risco.

Estas apps da Play Store enganaram a Google

Embora possa possuir uma falsa sensação de segurança ao instalar apps diretamente a partir de lojas oficiais, uma vez que a Google Play Store, surgem ocasionalmente ameaças. Assim, é imperativo que os utilizadores estejam permanentemente vigilantes com as propostas que colocam nos seus smartphones.

Agora, e segundo a Cyble, uma empresa de lucidez contra ciberameaças, foi possível localizar várias apps fraudulentas que conseguiram infiltrar-se na Google Play Store. Porquê sempre, parecem propostas legitimas e que vão ser úteis para os utilizadores. A veras acaba por ser muito dissemelhante do que é esperado.

Estas aplicações, quando instaladas, abrem uma página de phishing que solicita aos utilizadores uma palavra-passe para a carteira do dedo aquiescer a todas as suas criptomoedas. O pior é que estas aplicações fraudulentas se fazem passar por serviços populares. Para o conseguir replicam os seus nomes e funções para enganar os utilizadores.

Estão a roubar criptomoedas no Android

Felizmente, a empresa de cibersegurança identificou as aplicações maliciosas. Estas já foram removidas da Google Play Store, mas os utilizadores podem tê-las instalado anteriormente. Para além de reportarem as apps maliciosas, foram ainda revelados os nomes e outras informações sobre as apps. Simples que estas devem ser removidas dos smartphones de repentino.

Nomes e dados das apps maliciosas

Para além das 20 aplicações que partilhavam políticas de privacidade semelhantes e utilizavam a estrutura Median, identificámos também duas aplicações que utilizavam nomes de pacotes e políticas de privacidade diferentes. Apesar destas diferenças, o seu objetivo subjacente manteve-se o mesmo: roubar as Frases Mnemónicas dos utilizadores.

Porquê é referido, uma vez instaladas, estas aplicações fraudulentas abrem um browser interno para exibir teor fraudulento. Querem enganar o utilizador, enganando-o e fazendo-o crer que cometeu um erro ou que os seus fundos estão em risco, solicitando que introduza a palavra-passe da sua carteira.

Também uma vez que já foi referido, e é a prática mais normal, é importante verificar a presença destas apps nos smartphones dos utilizadores. Caso sejam encontradas, a solução é a sua remoção e a utilização de uma solução de segurança para prometer que zero de malicioso foi mantido no equipamento.