Usuários de celular, tomem cuidado com este falso aplicativo do Google Chrome

De acordo com os pesquisadores, o aplicativo falso do Google Chrome faz parte de uma campanha de ataque móvel que usa phishing para roubar os detalhes do seu cartão de crédito instalando o aplicativo falso e torna seu dispositivo parte da campanha de ataque também. “O malware usa os dispositivos das vítimas como vetor para enviar milhares de SMS de phishing. Avaliamos que a velocidade com que está se espalhando permitiu que já atingisse centenas de milhares de pessoas nas últimas semanas ”, disseram os pesquisadores em seu post ‘Alerta de Segurança’ em seu site.

A vítima recebe um SMS solicitando o pagamento de taxas alfandegárias para liberar a entrega de um pacote. Ao abrir o link, eles são solicitados a atualizar o aplicativo do Chrome, a suposta atualização sendo o cavalo de Tróia se passando por Google Chrome aplicativo. Em seguida, eles são obrigados a pagar uma pequena quantia de cerca de um ou dois dólares no máximo com seus cartões de crédito. Quando eles fazem isso, os detalhes do cartão de crédito são hackeados por um cibercriminoso na outra extremidade, que podem ser usados ​​para cometer fraudes bancárias.

Consulte Mais informação:

Como o seu telefone se torna um ‘super-propagador’ de malware

Não para por aí. Uma vez que o aplicativo falso do Chrome é instalado no telefone da vítima, ele envia “mais de 2.000 SMS por semana dos dispositivos de suas vítimas, todos os dias durante 2 ou 3 horas, para números de telefone aleatórios que parecem estar em sequência”. É assim que a campanha de ataque móvel está sendo orquestrada. Os pesquisadores dizem que o aplicativo falso tem o ícone e o nome do aplicativo oficial do Chrome, “mas seu pacote, assinatura e versão não têm nada em comum com o aplicativo oficial”. Para piorar as coisas, mesmo quando “a maioria dos antivírus” é capaz de sinalizar o aplicativo malicioso, o aplicativo falso do Chrome pode ser “reembalado com uma nova assinatura” para ultrapassar as defesas do telefone. A partir de agora, os pesquisadores encontraram dois desses aplicativos falsos do Chrome.

O que você pode fazer para se prevenir

Os pesquisadores aconselharam os usuários de celulares a nunca fornecerem detalhes de seus cartões de crédito quando um remetente desconhecido os solicitar. Além disso, eles pediram aos usuários de telefone para baixar e atualizar todos os seus aplicativos de Google Apenas Play Store e Apple App Store.

FacebookTwitterLinkedin