Pesquisadores de segurança cibernética identificam aplicativos falsos de oxímetro na Play Store
A equipe do Quick Heal Security Labs descobriu que os autores de malware estavam fazendo mau uso dos aplicativos oficiais com trojan para roubar as credenciais bancárias dos usuários.
“Os agentes de ameaças usam ferramentas confiáveis para implantar carga útil e terceiros aplicativo lojas para distribuição desses aplicativos falsos “, disseram os pesquisadores em um comunicado.
Os atacantes visam principalmente as lojas de aplicativos, onde aplicativos gratuitos e pagos estão disponíveis.
Eles usam ferramentas diferentes, como firebase ou GitHub, para implantar esses aplicativos falsos e diferentes mercados de aplicativos, como QooApp, Huawei, etc. para publicação e distribuição eficazes entre uma grande base de usuários.
“Embora os agentes de ameaças estejam sempre buscando oportunidades de comprometer os usuários, é extremamente crítico ficar alerta em todos os pontos possíveis”, disse a equipe.
Eles aconselharam não abrir links compartilhados por meio de mensagens ou em plataformas de mídia social.
“Verifique se há erros gramaticais nas descrições do aplicativo, pois os invasores geralmente usam o inglês errado”, observaram.
Como as resenhas e classificações também podem ser falsas, concentre-se mais nas resenhas com classificações baixas.
“Evite recorrer a lojas de aplicativos de terceiros para baixar aplicativos ou por meio de links compartilhados por SMSs, e-mails e WhatsApp. Esses meios não investem em segurança e, portanto, abrem espaço para qualquer tipo de aplicativo, inclusive os infectados”, disseram os pesquisadores. .
FacebookTwitterLinkedin
Source link
