Esses falsos aplicativos gerenciadores de arquivos do Android roubam logins bancários
2022-11-23 00:09:02
Proprietários de dispositivos Android fiquem atentos - mais aplicativos maliciosos foram descobertos na Google Play Store. A equipe de segurança cibernética da Bitdefender diz vários aplicativos falsos de gerenciamento de arquivos do Android estão infectando dispositivos Android com o malware bancário SharkBot. Esses aplicativos falsos não estão mais disponíveis na loja, mas ainda podem estar no seu telefone. As capturas de tela das páginas da loja mostram que milhares de usuários do Android baixaram esses aplicativos maliciosos.
Como Computador apitando explica, o malware SharkBot tenta roubar contas bancárias exibindo formulários de login falsos em cima de prompts de login legítimos encontrados em aplicativos bancários. Se você inserir seu nome de usuário e senha no formulário falso, ele será enviado a um hacker, que poderá usá-lo para se infiltrar em sua conta e roubar seu dinheiro.
Em setembro, alertamos sobre Malware SharkBot disfarçado de aplicativos de limpeza de telefone . Agora, os agentes de ameaças parecem ter mudado para aplicativos gerenciadores de arquivos. Um desses aplicativos (que não está mais no Google Play) foi o X-File Manager, com mais de 10.000 downloads.

Ao baixar o aplicativo, os usuários não devem suspeitar. O aplicativo pede várias permissões invasivas, incluindo leitura e gravação de armazenamento externo, instalação e exclusão de pacotes e acesso a detalhes da conta. Mas este é um aplicativo de gerenciamento de arquivos. Faz sentido que precise de mais permissões do que um aplicativo de produtividade médio.
Eventualmente, o aplicativo baixa a carga maliciosa e solicita que o usuário instale uma atualização. Na realidade, o usuário está instalando o malware SharkBot.
De acordo com a Bitdefender, esta campanha visa especificamente usuários na Grã-Bretanha e Irlanda. Se o aplicativo detectar um cartão SIM dessas regiões, ele fará o download do malware. Os aplicativos bancários visados pela campanha incluem Barclays, Bank of Ireland Mobile Banking, Santander Mobile Banking e HSBC UK Mobile Banking.
Outros aplicativos que a Bitdefender afirma estarem infectando dispositivos Android incluem “FileVoyager”, “Phone AID, Cleaner, Booster” e “LiteCleaner M.” Se você tiver algum desses aplicativos em seu dispositivo Android, exclua-os o mais rápido possível.
CONSULTE MAIS INFORMAÇÃO : 4 aplicativos perigosos de malware para Android descobertos no Google Play
Link de origem: bgr.com