slot
slot
Aplicativos maliciosos são bastante comuns e é fácil baixá-los acidentalmente se você não for cauteloso. Normalmente, você encontrará esses aplicativos em lojas de aplicativos de terceiros, sites obscuros ou por meio de e-mails e mensagens suspeitas. O que você não esperaria é encontrá-los na Google Play Store se você é um usuário Android ou na App Store se você usa iPhone. Embora a Apple faça um ótimo trabalho mantendo seu mercado de aplicativos seguro, o Google não está à altura. Um novo relatório revelou que mais de uma dúzia de aplicativos maliciosos contendo malware SpyLoan estiveram disponíveis na Play Store. Esses aplicativos foram baixados por 8 milhões de usuários do Android, colocando-os em risco de extorsão, assédio e perda financeira. Abaixo estão imagens de quatro dos aplicativos SpyLoan encontrados no Google Play. O que é malware SpyLoan? SpyLoan é um malware frequentemente escondido em aplicativos que prometem empréstimos instantâneos. Esses aplicativos atraem as pessoas com ofertas de empréstimos rápidos e sem complicações, com taxas baixas e quase nenhum requisito. Embora possam parecer legítimos à primeira vista, seu verdadeiro objetivo é coletar o máximo de informações pessoais possível. Uma vez que eles têm, eles usam para assediar ou pressionar os usuários a pagar taxas de juros absurdas. Eles também usam táticas obscuras como temporizadores de contagem regressiva ou ofertas "por tempo limitado" para criar uma falsa sensação de urgência, pressionando as pessoas a agir rapidamente sem pensar. Em vez de ajudar com as finanças, esses aplicativos prendem os usuários em um ciclo de dívida e invadem sua privacidade. A equipe de pesquisa móvel da McAfee descobriu 15 aplicativos na Google Play Store repletos de malware SpyLoan. Esses aplicativos usam o mesmo código e sistemas, visando usuários em todo o mundo para roubar dados e enviá-los para servidores de comando e controle (C2). Muitos deles se escondem atrás de nomes e logotipos falsos que imitam instituições financeiras legítimas, fazendo-os parecer confiáveis à primeira vista. Você pode encontrar os nomes desses aplicativos na captura de tela adicionada abaixo. Entramos em contato com o Google e um representante confirmou que os usuários do Android são automaticamente protegidos contra versões conhecidas deste malware pelo Google Play Protect. No entanto, é importante notar que o Google Play Protect pode não ser suficiente. Historicamente, não é 100% infalível na remoção de todo o malware conhecido dos dispositivos Android. Como esses aplicativos predatórios funcionam? O objetivo desses aplicativos maliciosos é coletar o máximo de dados possível dos dispositivos infectados, que eles então usam para extorquir os usuários. As vítimas são frequentemente coagidas a pagar empréstimos com taxas de juros altíssimas, com alguns até sendo ameaçados por atrasos. Em casos extremos, os operadores do aplicativo assediaram as famílias das vítimas e enviaram ameaças de morte, usando fotos pessoais roubadas como alavancagem. Esses aplicativos solicitam permissões intrusivas, dando-lhes acesso a dados do sistema, câmeras, registros de chamadas, contatos, localização e mensagens SMS. Eles justificam essa coleta de dados alegando que é necessário para a verificação do usuário e medidas antifraude. Os usuários que se inscrevem para esses serviços são verificados por meio de uma senha única (OTP) para confirmar que seu número de telefone é da região alvo. Eles também são pressionados a compartilhar detalhes adicionais, como documentos de identidade, contas bancárias e informações de emprego. 4 maneiras de se proteger do malware SpyLoan 1. Tenha um software antivírus forte: o Android tem sua própria proteção contra malware integrada chamada Play Protect, mas o malware SpyLoan prova que não é suficiente. Historicamente, o Play Protect não foi 100% infalível na remoção de todo o malware conhecido dos telefones Android. A melhor maneira de se proteger contra a instalação de malware que pode acessar suas informações privadas é ter proteção antivírus instalada em todos os seus dispositivos. Isso também pode alertá-lo sobre qualquer e-mail de phishing ou golpes de ransomware. Obtenha minhas escolhas para os melhores vencedores de proteção antivírus de 2024 para seus dispositivos Windows, Mac, Android e iOS. 2. Baixe aplicativos de fontes confiáveis: é importante baixar aplicativos apenas de fontes confiáveis, como a Google Play Store. Você pode dizer que estou me contradizendo, mas a Play Store ainda é mais segura do que outras opções por aí. Eles têm verificações rigorosas para prevenir malware e outros softwares prejudiciais. No entanto, mesmo com as medidas de segurança fornecidas pelo Google Play, baixar aplicativos da loja não garante 100% de proteção contra malware ou software prejudicial. Evite baixar aplicativos de sites desconhecidos ou lojas não oficiais, pois eles podem representar um risco maior para seus dados pessoais e dispositivo. Nunca confie em links de download que você recebe por SMS. 3. Tenha cuidado com as permissões do aplicativo: sempre revise as permissões solicitadas pelos aplicativos antes da instalação. Se um aplicativo solicitar acesso a recursos que parecem desnecessários para sua função, pode ser um sinal de intenção maliciosa. Não dê a nenhum aplicativo permissões de acessibilidade a menos que você realmente precise. Evite conceder permissões que possam comprometer seus dados pessoais. 4. Pegue empréstimos de instituições legítimas: sempre pegue empréstimos de instituições financeiras legítimas, como bancos ou credores conhecidos. Evite aplicativos ou serviços suspeitos que prometem dinheiro instantâneo com requisitos mínimos. Eles são frequentemente bons demais para ser verdade. Os credores legítimos são transparentes sobre seus termos, taxas de juros e taxas, e não exigirão acesso aos seus dados pessoais ou pressionarão você com táticas de intimidação. Se você não tem certeza sobre um credor, verifique as avaliações, verifique suas credenciais ou consulte um consultor financeiro antes de se comprometer. Conclusão chave de Kurt Pode ser tentador usar aplicativos que prometem empréstimos instantâneos, especialmente quando você precisa do dinheiro. Mas eles estão frequentemente apenas tentando enganar você e empurrá-lo para um ciclo de dívida sem fim. Se você precisa de um empréstimo, vá a um banco ou credor de confiança. Proteger-se de aplicativos maliciosos como aqueles infectados com malware SpyLoan começa com a informação e a cautela. Sempre analise os aplicativos que você baixa, fique com plataformas confiáveis e pense duas vezes antes de compartilhar informações sensíveis. Você acha que o Google faz o suficiente para proteger os usuários de malware na Play Store? Deixe-nos saber escrevendo para nós em Cyberguy.com/Contact. Para mais dicas de tecnologia e alertas de segurança, assine minha newsletter gratuita CyberGuy Report indo para Cyberguy.com/Newsletter. Faça uma pergunta a Kurt ou nos diga quais histórias você gostaria que cobríssemos. Siga Kurt em seus canais sociais: Respostas para as perguntas mais frequentes do CyberGuy: Novo de Kurt: Copyright 2024 CyberGuy.com. Todos os direitos reservados..slot.
slot
Aplicativos maliciosos são bastante comuns e é fácil baixá-los acidentalmente se você não for cauteloso. Normalmente, você encontrará esses aplicativos em lojas de aplicativos de terceiros, sites obscuros ou por meio de e-mails e mensagens suspeitas. O que você não esperaria é encontrá-los na Google Play Store se você é um usuário Android ou na App Store se você usa iPhone. Embora a Apple faça um ótimo trabalho mantendo seu mercado de aplicativos seguro, o Google não está à altura. Um novo relatório revelou que mais de uma dúzia de aplicativos maliciosos contendo malware SpyLoan estiveram disponíveis na Play Store. Esses aplicativos foram baixados por 8 milhões de usuários do Android, colocando-os em risco de extorsão, assédio e perda financeira. Abaixo estão imagens de quatro dos aplicativos SpyLoan encontrados no Google Play. O que é malware SpyLoan? SpyLoan é um malware frequentemente escondido em aplicativos que prometem empréstimos instantâneos. Esses aplicativos atraem as pessoas com ofertas de empréstimos rápidos e sem complicações, com taxas baixas e quase nenhum requisito. Embora possam parecer legítimos à primeira vista, seu verdadeiro objetivo é coletar o máximo de informações pessoais possível. Uma vez que eles têm, eles usam para assediar ou pressionar os usuários a pagar taxas de juros absurdas. Eles também usam táticas obscuras como temporizadores de contagem regressiva ou ofertas "por tempo limitado" para criar uma falsa sensação de urgência, pressionando as pessoas a agir rapidamente sem pensar. Em vez de ajudar com as finanças, esses aplicativos prendem os usuários em um ciclo de dívida e invadem sua privacidade. A equipe de pesquisa móvel da McAfee descobriu 15 aplicativos na Google Play Store repletos de malware SpyLoan. Esses aplicativos usam o mesmo código e sistemas, visando usuários em todo o mundo para roubar dados e enviá-los para servidores de comando e controle (C2). Muitos deles se escondem atrás de nomes e logotipos falsos que imitam instituições financeiras legítimas, fazendo-os parecer confiáveis à primeira vista. Você pode encontrar os nomes desses aplicativos na captura de tela adicionada abaixo. Entramos em contato com o Google e um representante confirmou que os usuários do Android são automaticamente protegidos contra versões conhecidas deste malware pelo Google Play Protect. No entanto, é importante notar que o Google Play Protect pode não ser suficiente. Historicamente, não é 100% infalível na remoção de todo o malware conhecido dos dispositivos Android. Como esses aplicativos predatórios funcionam? O objetivo desses aplicativos maliciosos é coletar o máximo de dados possível dos dispositivos infectados, que eles então usam para extorquir os usuários. As vítimas são frequentemente coagidas a pagar empréstimos com taxas de juros altíssimas, com alguns até sendo ameaçados por atrasos. Em casos extremos, os operadores do aplicativo assediaram as famílias das vítimas e enviaram ameaças de morte, usando fotos pessoais roubadas como alavancagem. Esses aplicativos solicitam permissões intrusivas, dando-lhes acesso a dados do sistema, câmeras, registros de chamadas, contatos, localização e mensagens SMS. Eles justificam essa coleta de dados alegando que é necessário para a verificação do usuário e medidas antifraude. Os usuários que se inscrevem para esses serviços são verificados por meio de uma senha única (OTP) para confirmar que seu número de telefone é da região alvo. Eles também são pressionados a compartilhar detalhes adicionais, como documentos de identidade, contas bancárias e informações de emprego. 4 maneiras de se proteger do malware SpyLoan 1. Tenha um software antivírus forte: o Android tem sua própria proteção contra malware integrada chamada Play Protect, mas o malware SpyLoan prova que não é suficiente. Historicamente, o Play Protect não foi 100% infalível na remoção de todo o malware conhecido dos telefones Android. A melhor maneira de se proteger contra a instalação de malware que pode acessar suas informações privadas é ter proteção antivírus instalada em todos os seus dispositivos. Isso também pode alertá-lo sobre qualquer e-mail de phishing ou golpes de ransomware. Obtenha minhas escolhas para os melhores vencedores de proteção antivírus de 2024 para seus dispositivos Windows, Mac, Android e iOS. 2. Baixe aplicativos de fontes confiáveis: é importante baixar aplicativos apenas de fontes confiáveis, como a Google Play Store. Você pode dizer que estou me contradizendo, mas a Play Store ainda é mais segura do que outras opções por aí. Eles têm verificações rigorosas para prevenir malware e outros softwares prejudiciais. No entanto, mesmo com as medidas de segurança fornecidas pelo Google Play, baixar aplicativos da loja não garante 100% de proteção contra malware ou software prejudicial. Evite baixar aplicativos de sites desconhecidos ou lojas não oficiais, pois eles podem representar um risco maior para seus dados pessoais e dispositivo. Nunca confie em links de download que você recebe por SMS. 3. Tenha cuidado com as permissões do aplicativo: sempre revise as permissões solicitadas pelos aplicativos antes da instalação. Se um aplicativo solicitar acesso a recursos que parecem desnecessários para sua função, pode ser um sinal de intenção maliciosa. Não dê a nenhum aplicativo permissões de acessibilidade a menos que você realmente precise. Evite conceder permissões que possam comprometer seus dados pessoais. 4. Pegue empréstimos de instituições legítimas: sempre pegue empréstimos de instituições financeiras legítimas, como bancos ou credores conhecidos. Evite aplicativos ou serviços suspeitos que prometem dinheiro instantâneo com requisitos mínimos. Eles são frequentemente bons demais para ser verdade. Os credores legítimos são transparentes sobre seus termos, taxas de juros e taxas, e não exigirão acesso aos seus dados pessoais ou pressionarão você com táticas de intimidação. Se você não tem certeza sobre um credor, verifique as avaliações, verifique suas credenciais ou consulte um consultor financeiro antes de se comprometer. Conclusão chave de Kurt Pode ser tentador usar aplicativos que prometem empréstimos instantâneos, especialmente quando você precisa do dinheiro. Mas eles estão frequentemente apenas tentando enganar você e empurrá-lo para um ciclo de dívida sem fim. Se você precisa de um empréstimo, vá a um banco ou credor de confiança. Proteger-se de aplicativos maliciosos como aqueles infectados com malware SpyLoan começa com a informação e a cautela. Sempre analise os aplicativos que você baixa, fique com plataformas confiáveis e pense duas vezes antes de compartilhar informações sensíveis. Você acha que o Google faz o suficiente para proteger os usuários de malware na Play Store? Deixe-nos saber escrevendo para nós em Cyberguy.com/Contact. Para mais dicas de tecnologia e alertas de segurança, assine minha newsletter gratuita CyberGuy Report indo para Cyberguy.com/Newsletter. Faça uma pergunta a Kurt ou nos diga quais histórias você gostaria que cobríssemos. Siga Kurt em seus canais sociais: Respostas para as perguntas mais frequentes do CyberGuy: Novo de Kurt: Copyright 2024 CyberGuy.com. Todos os direitos reservados..slot.
Postar um comentário