O Google tomou medidas contra 11 aplicativos que continham um Trojan de assinatura malicioso. Esse Trojan pode inscrever secretamente usuários do Android em serviços mensais caros sem o consentimento deles, resultando em cobranças e perdas indesejadas.

Os aplicativos, que incluem editores de fotos, aplicativos de câmera, aplicativos de papel de parede e editores de vídeo, foram descobertos por pesquisadores de segurança da Kaspersky. Eles relataram que os aplicativos foram baixados mais de 615.000 vezes da Play Store antes que o Google os removesse.

O Trojan de assinatura funciona se escondendo atrás de aplicativos de aparência legítima e solicitando permissões para acessar notificações e mensagens SMS. Uma vez concedido, pode interceptar códigos de verificação enviados por serviços de assinatura e confirmá-los sem o conhecimento do usuário.

De acordo com Kaspersky, o Trojan está ativo desde 2022 e afetou usuários em vários países, como Tailândia, Polônia, Malásia, Indonésia e Cingapura. No entanto, também pode segmentar usuários em outras regiões.

Exclua esses aplicativos antes que seja tarde demaisGoogle bane 11 apps da Play Store

O Google identificou os seguintes aplicativos como os mais arriscados:

  • Beauty Camera Plus (com.beauty.camera.plus.photoeditor)
  • Câmera fotográfica de beleza (com.apps.camera.photos)
  • Editor de fotos de emagrecimento de beleza (com.beauty.slimming.pro)
  • Grafite na ponta dos dedos (com.draw.graffiti)
  • Editor de câmera GIF (com.gif.camera.editor)
  • Papel de parede HD 4K (com.hd.h4ks.wallpaper)
  • Impressionism Pro Camera (com.impressionism.prozs.app)
  • Microclip Video Editor (com.microclip.vodeoeditor)
  • Night Mode Camera Pro (com.urox.opixe.nightcamreapro)
  • Editor de câmera fotográfica (com.toolbox.photoeditor)
  • Editor de efeitos fotográficos (com.picture.pictureframe)

Além disso, os usuários devem verificar suas contas bancárias e móveis em busca de cobranças suspeitas e comunicá-las aos provedores de serviços.

Você sabia que o Nexus Android Trojan está de olho em suas carteiras criptográficas?

O Google tem trabalhado duro para melhorar a segurança e a qualidade de sua Play Store, mas aplicativos maliciosos ainda conseguem escapar de suas defesas de tempos em tempos. Os usuários devem sempre ter cuidado com o que baixam e com as permissões que concedem aos aplicativos em seus dispositivos.

Source: Exclua esses aplicativos antes que seja tarde demais