O Google removeu da Play Store mais de 1,7 mil apps com o malware Bread, também conhecido como Joker, que poderia causar prejuízos financeiros às vítimas. De acordo com texto no blog oficial de segurança da companhia, publicado nesta quinta-feira (9), os engenheiros estariam monitorando as atividades do código malicioso desde 2017, e classificaram esta como uma das ameaças mais persistentes dos últimos anos.
A dificuldade de combater o Joker se dá por dois motivos principais. Primeiro, porque ele se adapta às atualizações de segurança do Google Play Protect, o que dificulta a sua identificação em muitos casos. Segundo, porque o algoritmo costuma trabalhar de forma furtiva, aplicando técnicas para se manter escondido na maior parte do tempo.
Como o malware é focado em fraude financeira, ele não era ativado em países que não possuíssem serviços de assinatura por SMS ou similares, para evitar ser detectado. Além disso, de acordo com o site The Next Web, o Joker não estava presente nas primeiras versões dos apps que utilizou para atuar, o que facilitou a aprovação deles na Google Play Store antes de apresentarem indícios maliciosos.
Como o Joker funciona?
Em um primeiro momento, o Joker utilizava a técnica do SMS para fazer assinaturas de conteúdo no nome do próprio usuário atingido, que recebia a cobrança em sua conta do cartão de crédito, gerando prejuízo financeiro.
Assim que o Google fechou as portas para essa estratégia, os hackers por trás do Joker mudaram a operação para a conexão WAP. Eles utilizavam os dispositivos infectados para acessar páginas de pagamento por meio do chamado Wireless Application Protocol ("protocolo de aplicação sem fio", em tradução livre). Desse modo, a cobrança era feita diretamente na conta telefônica do usuário.
Como se proteger?
Os softwares maliciosos já foram removidos da Play Store, e a partir deste ponto, já não é possível baixar o malware Joker, de acordo com o Google. Entretanto, vale sempre o alerta para não fazer o download de apps com origem duvidosa. Procure sempre os programas de desenvolvedores conhecidos ou indicados pela loja virtual.
O TechTudo publicou, em setembro de 2019, uma lista de 24 apps que comprovadamente tinham o Joker (ou Bread) instalado. Se você fez uso de algum deles, desinstale-o do seu smartphone e revise as credenciais de assinatura da sua
Via Google, ZD Net e TheNextWeb
Celular mostrando propaganda e anúncios: como remover? Descubra no Fórum do TechTudo.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Como desativar a voz da Google Assistente no Android
- Minecraft ganha novo pacote de skins e texturas com tema natalino
- Fone Bluetooth curioso fica preso aos óculos e toca 'para fora'; entenda
- Galaxy S5 começa a receber a atualização para Android 5.0 Lollipop
- Headset Razer: conheça os principais modelos vendidos no Brasil
- Como mudar o nome no WhatsApp no iPhone, Android ou Windows Phone?
- Call of Duty: Infinite Warfare detalha sistema de criação de armas
- F1 2017 recria a categoria mais popular do automobilismo com maestria
- Aprenda a trocar o processador do seu computador
- Galaxy J5 e Galaxy J7 aparecem em site da Samsung brasileira antes da hora
- Nubank: como transferir dinheiro pelo Pix
- Testamos a Hello: entenda a nova rede social do criador do Orkut
- Como jogar Fifa Mobile Soccer, novo game da EA Sports para celulares
- Produtor sobre Infinite Warfare: 'história de guerra com personagens globais'
- GTA San Andreas fica de graça no PC; veja como baixar
- Como assistir aos jogos da Copa do Mundo Feminina ao vivo pelo computador
- Counter-Strike 1.6: veja como criar bots no popular jogo de tiro
- Como usar o modo Foco ou Retrato no Instagram Stories
- Novo vídeo de Fifa 17 mostra formas diferentes de ataque
- NTFS, FAT32 ou exFAT: qual sistema escolher ao formatar um pendrive