5 tipos de malware no Android

Software malicioso ou malware pode afetar dispositivos móveis e também computadores. Mas não tenha muito medo! Um pouco de conhecimento e as precauções corretas podem protegê-lo contra ameaças como ransomware e golpes de sextorção.

5 tipos de malware no Android

• O que é malware?
• Ransomware: mantenha seu dispositivo como refém
• Aplicativos instalados sem o seu consentimento
• Seu telefone está desligado, certo?
• Aplicativos que contêm malware não funcionam
• Malware de sextorsão
• Sequestro de instalador Android
• O malware é um grande problema?
• Mantenha seu dispositivo Android seguro
• Digitalize e remova malware

O que é malware?

Malware é software com propósitos maliciosos. Existem muitos tipos diferentes de malware , como vírus, worms, trojans, spyware, adware, etc.

• Distinguir entre malware, vírus e cavalos de Tróia

O que quase todos os malwares têm em comum é ganhar dinheiro. Dependendo do tipo de malware, o desempenho do seu dispositivo pode ser afetado, informações pessoais podem ser roubadas ou invasores podem obter acesso às suas contas. Essas são apenas algumas das possíveis consequências.

Ransomware: mantenha seu dispositivo como refém

Ransomware é um tipo de malware que “mantém seu dispositivo sob resgate”, bloqueando o dispositivo para que ele não possa ser usado até que você pague o resgate, e atingiu dispositivos Android em 2014.

Svpeng é uma combinação de ransomware e roubo de cartão de pagamento. Para os russos (o público-alvo que o Svpeng foi originalmente criado para atingir), o Svpeng abrirá uma tela para inserir os dados do cartão de crédito. Cada vez que o usuário visitar o Google Play, ele enviará informações para a gangue cibercriminosa que o criou.

Para usuários nos EUA e no Reino Unido, ele se apresentará como FBI, bloqueará o dispositivo do usuário e dirá que contém pornografia infantil. O usuário então terá que pagar uma multa para desbloquear o aparelho.

Svpeng também verifica se um aplicativo bancário está instalado, embora não esteja claro o que ele faz com essas informações.

A polícia russa prendeu o criador do Svpeng no início de abril de 2015, depois que ele roubou mais de 50 milhões de rublos (930 mil dólares) e infectou mais de 350 mil dispositivos Android com malware.

Aplicativos instalados sem o seu consentimento

Você tem algum aplicativo que permite abrir links dentro deles sem precisar acessar o navegador? O componente que exibe a página para você nessa situação é chamado de Webview – e se você é uma das 950 milhões de pessoas que executam o Android 4.3 Jellybean ou inferior, você precisa saber sobre essa vulnerabilidade.

Ao navegar no Webview, você fica vulnerável ao Universal Cross-Site Scripting (UXSS). Isso significa que se você clicar em um link malicioso, um invasor poderá executar qualquer código malicioso que desejar via JavaScript – contornando completamente os mecanismos de segurança que normalmente protegem você. Um invasor pode usar essa vulnerabilidade para instalar automaticamente qualquer aplicativo que desejar em seu dispositivo.

O Google não tem planos de corrigir esta vulnerabilidade no Android 4.3 e versões anteriores. A melhor maneira de evitar ser alvo de invasores é atualizar para a versão mais recente do Android o mais rápido possível ou evitar usar o Webview, abrindo links em um navegador seguro como Chrome, Firefox ou Dolphin .

Seu telefone está desligado, certo?

Android/PowerOffHijack é um malware que se infiltra no processo de desligamento do dispositivo, de modo que ele parece estar desligado, mas na verdade ainda está ativo. Dessa forma, ele pode fazer ligações secretamente, tirar fotos e muito mais - tudo sem o seu controle.

Ao contrário do primeiro tipo de malware discutido neste artigo, o Android/PowerOffHijack afeta o Android 5.0 e superior e requer acesso root para funcionar.

Até 18 de fevereiro, cerca de 10 mil dispositivos estavam infectados. Então você precisa se preocupar com seu dispositivo? A resposta não é realmente. A menos que você baixe aplicativos de lojas de aplicativos chinesas, você estará pelo menos protegido contra essa ameaça.

Aplicativos que contêm malware não funcionam

Em fevereiro, alguns aplicativos Android ajudaram os usuários a ganhar mais dinheiro. Um jogo que exige paciência, um teste de QI e um aplicativo de histórico, tudo parece seguro, certo? E você nunca pensaria que havia um problema com eles se trabalhassem normalmente por um mês antes de fazer algo suspeito, certo? No entanto, cada um desses aplicativos foi baixado mais de cinco milhões de vezes e possui um código que aciona pop-ups que, se clicados, levam a sites falsos, executam processos ilegais ou capturam o início do download e instalação de aplicativos indesejados.

Filip Chytry, do Avast Antivirus, aponta as pistas que lhe dirão se você está infectado com esse tipo de malware:

Cada vez que você desbloqueia seu dispositivo, um anúncio é exibido. É um sinal que avisa sobre um problema, por exemplo, seu dispositivo está infectado com vírus, desatualizado ou cheio de pornografia. Isto, claro, é uma mentira completa.

O Google suspendeu esses aplicativos da Google Play Store , portanto, contanto que você não os baixe de outra fonte, tudo ficará bem.

Malware de sextorsão

Os cibercriminosos na Coreia do Sul criaram perfis falsos nas redes sociais de mulheres atraentes para atrair as pessoas para o cibersexo, que depois chantagearam ameaçando publicar os vídeos no YouTube .

É aqui que entra o malware. Os criminosos fingem que estão tendo problemas de áudio com o software escolhido (por exemplo, Skype ) e convencem as vítimas a baixar o aplicativo de bate-papo de acordo com suas instruções. Na realidade, este aplicativo de chat rouba os contatos da vítima para enviar ao chantagista. Os criminosos usam informações de contato para extorquir dinheiro de forma mais eficaz, ameaçando compartilhar o vídeo com amigos próximos e familiares da vítima.

Sequestro de instalador Android

Quase 50% de todos os dispositivos Android correm o risco de serem atacados por uma vulnerabilidade chamada “Android Installer Hijacking”. Simplificando, quando você baixa um aplicativo legítimo, o instalador pode ser hackeado, permitindo que o aplicativo que você não deseja seja instalado no lugar desse aplicativo legítimo. Isso acontece em segundo plano, enquanto você revisa as permissões do aplicativo que deseja instalar, seja configurando um aplicativo inofensivo e instalando malware posteriormente, ou mascarando as permissões reais que o aplicativo requer.

Esta vulnerabilidade afeta lojas de aplicativos de terceiros, como a Amazon App Store. Dispositivos Android 4.4 e superiores estão seguros com isso.

De acordo com a Palo Alto Networks, que descobriu esta vulnerabilidade, se você tiver um dispositivo afetado, a melhor maneira de evitar o download acidental de malware é instalar apenas aplicativos da Google Play Store.

O malware é um grande problema?

A Alcatel-Lucent conduziu um estudo que mostra que 16 milhões de dispositivos móveis foram atacados por malware em 2014.

O Relatório de Malware do Motive Security Labs - H2 2014, que analisou todas as plataformas populares de dispositivos móveis, descobriu que os dispositivos Android foram infectados com malware igual à infecção de laptops Windows, com a taxa de infecção entre dispositivos Android e Windows sendo de 50/50.

Segundo a Verizon, o malware móvel não é um grande problema. Do relatório de investigação de violação de dados de 2015 da Verizon intitulado “Eu tenho 99 problemas e o malware móvel não é nem 1% deles”:

“Uma média de 0,03% dos smartphones por semana – entre dezenas de milhões de dispositivos móveis na rede Verizon – foram infectados com malware “avançado”.

A Verizon considera a maioria dos malwares que infectam dispositivos Android como "joias falsas" triviais, e outros tipos são apenas um desperdício de recursos, mas não causam danos significativos. Então, isso significa que não precisamos nos preocupar com malware em nossos dispositivos móveis? Na verdade.

Os usuários não podem ignorar os dispositivos móveis porque são muito vulneráveis ​​a ataques. Os cibercriminosos estão usando muitos outros métodos para invadir nossos sistemas, por isso devemos nos concentrar nos métodos que são descobertos atualmente.

Você ainda precisa estar sempre atento aos riscos para se manter seguro. O malware pode ser um pequeno problema atualmente, mas uma pesquisa da Lookout (uma empresa de segurança móvel) mostra que o malware móvel está aumentando, especialmente o ransomware.

Mantenha seu dispositivo Android seguro

• Os melhores aplicativos antivírus para telefones Android

Quando você ouve que 97% do malware móvel está no Android (conforme relatado pela F-Secure), você definitivamente pensaria que os dispositivos Android não são seguros. Lembre-se de que, desde que você use os aplicativos oficiais da Google Play Store, não encontrará nenhum malware perigoso . Conforme demonstrado aqui, o malware existe e prospera em lojas de aplicativos não oficiais e em grande parte não regulamentadas.

Baixe aplicativos secundários apenas quando houver bons motivos para acreditar que eles são seguros, como se você conhece o desenvolvedor pessoalmente ou se for uma cópia de um aplicativo oficial hospedado por uma fonte confiável.

Digitalize e remova malware

O Malwarebytes Anti-Malware lançou uma versão para Android que pode ajudá-lo a verificar e remover malware em seu dispositivo Android.

Link para download: https://download.com.vn/android/malwarebytes-anti-malware-for-android/download

Existem muitas outras ameaças com maior probabilidade de afetar dispositivos Android. É importante não baixar a guarda:

• Aprenda os sinais de infecção por malware no Android.
• Não baixe nada a menos que saiba que é de uma fonte confiável.

Você já encontrou malware em seu smartphone? Você está preocupado com malware? E como você protege seu dispositivo? Deixe-nos saber na seção de comentários abaixo!

Ver mais:

• Riscos de malware e como evitá-los
• Remova completamente software malicioso (malware) em computadores com Windows 10
• 9 coisas a fazer quando você descobrir que seu computador está infectado por malware