24.000 Aplicativos Maliciosos para os Celulares são Bloqueados Todos os Dias. Quais São Os Riscos De Se Usar Um?

Você sabia que existem aplicativos móveis que roubam informações? Você sabia que centenas e milhares de aplicativos maliciosos são bloqueados todos os dias? Sim, os aplicativos destinados a ajudar você e oferecer excelentes serviços também podem ser perigosos e, infelizmente, o Google Play, a App Store da Apple e outras fontes de aplicativos confiáveis podem promovê-los. De acordo com um relatório publicado pela Symantec, uma média de 24.000 aplicativos maliciosos para dispositivos móveis foram bloqueados todos os dias em 2017 no Google Play. Isso mostrou um aumento de 54% em comparação com as estatísticas de 2016. O relatório concluiu que o maior problema que levou a esses números chocantes foi a incapacidade dos usuários de atualizar seus sistemas operacionais.

Sem dúvida, sistemas desatualizados e sem suporte são mais suscetíveis a malware, mas mesmo se você estiver usando a versão mais recente do seu sistema operacional móvel, poderá estar em risco. Se você baixar aplicativos maliciosos, seu número de celular pode vazar - de acordo com a Symantec, 63% de todos os aplicativos maliciosos podem fazer isso - além de levar a muitos outros problemas de segurança. Se você quiser saber mais sobre aplicativos móveis que roubam informações e a identidade e quiser aprender como reconhecer tais aplicativos e proteger seu dispositivo contra eles, continue lendo.

Como detectar os aplicativos maliciosos para evitar o roubo de identidade

Se você possuir um smartphone, tablet, smartwatch ou qualquer outro tipo de dispositivo que permita o download de aplicativos, é necessário aprender avaliá-los para detectar os maliciosos e potencialmente evitar o roubo de identidade e outros problemas que vêm junto com eles. Em alguns casos, o reconhecimento de aplicativos maliciosos pode ser muito fácil, mas os criadores de malware estão aprendendo com seus erros com cada aplicativo malicioso que eles lançam, e isso, infelizmente, significa que estão se tornando cada vez melhores em disfarçar as ameaças. Se você quiser fugir de tais aplicativos, você precisa olhar para algumas coisas em específico.

• Faça o download apenas de fontes confiáveis. Como mencionado anteriormente, os aplicativos maliciosos podem ser baixados usando lojas de aplicativos legítimas, como o Google Play. Embora a maioria desses aplicativos não atinja usuários porque eles são bloqueados antes de serem aprovados pela loja, alguns deles conseguem escapar. Em junho de 2018, a carga de malware do Anubis capaz de roubar dados de login de aplicativos bancários foi ocultada por meio de aplicativos que pareciam oferecer serviços legítimos. De acordo com pesquisadores, 10.000 pessoas baixaram malwares sem saber. Embora você precise ser cuidadoso, independentemente da origem da qual baixar os aplicativos, suas chances de encontrar aplicativos maliciosos definitivamente aumentarão se você usar lojas de aplicativos não confiáveis.
• Rejeite aplicativos que exigem permissões ridículas. Faz sentido se um aplicativo destinado a fornecer rotas (por exemplo, o Google Maps) solicitar o rastreamento de sua localização. Por outro lado, se o aplicativo não precisar da sua localização por qualquer motivo aparente, também não há motivo para conceder essa permissão. As permissões são apresentadas quando você faz o download de aplicativos e é preciso avaliá-las com cuidado. É preciso ter muito cuidado com aqueles que solicitam o acesso às suas mensagens, ligações, dados relacionados a pagamentos, acesso a outros aplicativos etc. Se você suspeitar de alguma coisa, é melhor rejeitar o aplicativo e encontrar uma alternativa melhor. Afinal, você não quer experimentar roubo de identidade para algum aplicativo que, supostamente, pode oferecê-lo benefícios, não é?
• Tenha cuidado com aplicativos duvidosos. Quando você instala novos aplicativos, precisa analisar não apenas as permissões, mas também a descrição do desenvolvedor e do aplicativo. Vale a pena levar o seu tempo para procurar rapidamente o desenvolvedor para ver o que você pode encontrar. Se você não encontrar nenhuma informação, isso é um alerta vermelho. Se o site do desenvolvedor oferecer informações vagas, você tem outro alerta vermelho. Se você descobrir que pode entrar em contato com o desenvolvedor usando um serviço de e-mail gratuito (por exemplo, o Gmail), você precisa correr e nunca olhar para trás. E se não houver detalhes de contato? Fim de jogo. Quando se trata da descrição do aplicativo, procure por erros de gramática e promessas muito boas para serem verdadeiras.
• Lembre-se de que avaliações e notas podem ser falsificadas. Você encontrou um aplicativo que não precisa de permissões estranhas e cujo desenvolvedor parece ser legítimo? E quanto às classificações e comentários? Obviamente, se você se deparar com um novo aplicativo (veja a data de lançamento para descobrir), você não deve ver uma tonelada de avaliações ou notas. Se a relação entre downloads e classificações ou avaliações não fizer sentido, você precisa ser cauteloso. Além disso, comentários e classificações podem ser forjados e, portanto, se você achar que pode confiar automaticamente em um aplicativo que foi baixado milhares de vezes e tem um grupo de classificações de nota 5 , é necessário pensar novamente.

O que acontece se você fizer o download de aplicativos que roubam informações?

Se você acabar instalando aplicativos maliciosos, poderá se tornar vítima de roubo de identidade, pois suas senhas, nomes de usuário e outras credenciais de login podem ser roubadas à medida que você as digita. aplicativos que roubam informações fazem a ação silenciosamente e assim, você não percebe quando um aplicativo malicioso está, por exemplo, registrando os dados de login de um aplicativo bancário. O malware Anubis mencionado anteriormente usou uma camuflagem muito inteligente para obter esses dados. O malware aparecerá como Google Play Protect e solicitará que o usuário concorde com a capacidade do aplicativo de observar as ações do usuário e recuperar o conteúdo da janela. Se o usuário for levado a permitir tal coisa, o Anubis grava com sucesso os dados pessoais usando uma função de keylogger. Isso permitiu que a infecção roubasse dados confidenciais, executasse o roubo de identidade e fizesse transações ilegais.

Em agosto de 2018, 145 aplicativos maliciosos potencialmente capazes de roubar identidades também foram removidos do Google Play. Esses aplicativos estavam roubando especificamente os telefones do sistema operacional Windows. É claro que roubo de identidade e roubo de dados não são todos os motivos que os aplicativos são criados. Eles também podem baixar malwares, espionar usuários e gravar chamadas telefônicas, mensagens de texto ou até mesmo usar a câmera do telefone, enviar mensagens para números de tarifa premium, gravar localização e até mesmo usar o telefone para espalhar malwares para os contatos por meio de texto, aplicativos de bate-papo ou aplicativos sociais. É desnecessário dizer que os riscos são altos para garantir que o malware não invadirá e será removido a tempo. Aqui estão alguns alertas que podem sugerir a existência de aplicativos maliciosos.

• A bateria do seu dispositivo é drenada mais rápido que o normal.
• O seu dispositivo começa a ficar lento, a congelar, travar ou reiniciar.
• Você encontra aplicativos desconhecidos no seu dispositivo.
• Você descobre anúncios aleatórios na tela.
• Os seus dados móveis aumentam ou, se houver um limite, são usados mais rapidamente.
• A fatura do seu telefone aumenta devido a textos não autorizados enviados para números de tarifa premium.
• O seu navegador abre sites estranhos (por exemplo, sites de download de aplicativos).
• Você descobre que os aplicativos de segurança foram desativados ou removidos.

E agora?

Se você suspeitar que um aplicativo mal-intencionado foi baixado para o seu computador, você precisa agir rápido porque alguém pode estar tentando executar um roubo de identidade e levar a outros problemas relacionados à segurança. Antes de mais nada, instale um aplicativo de segurança legítimo para que seu dispositivo seja inspecionado completamente. Se ameaças forem detectadas, elas devem ser excluídas imediatamente. Não é preciso dizer que todos os aplicativos desconhecidos e suspeitos devem ser excluídos também. Em seguida, instale todas as atualizações disponíveis, pois elas podem incluir correções de segurança importantes. Se o seu sistema está prestes a instalar uma atualização do sistema operacional, instale-a imediatamente. Não há tempo a perder! Se tudo falhar, leve o seu dispositivo para um profissional que saiba o que fazer. Tomara que no futuro você se lembre das dicas e conselhos contidos neste relatório e consiga evitar um roubo e outros problemas causados por aplicativos maliciosos.