Tem estas aplicações instaladas no smartphone Android? Deve apagá-las rapidamente

Rui Parreira

28 dez 2023 09:52

A Google baniu 13 aplicações maliciosas da Play Store. Verifique se tem algumas delas instaladas no smartphone Android e apague-as o mais rápido possível.

A equipa de investigadores da McAfee Mobile Research identificou uma vulnerabilidade na framework open-source conhecida como Xamarin, que permite construir aplicações de Android e iOS com .Net e C#. A vulnerabilidade, que foi batizada de Android Xamalicious tenta ganhar acesso a privilégios através de engenharia social, para depois comunicar com o servidor de comando e controlo para avaliar se deve ser ou não instalado um carregamento de segunda fase, que injeta DLL com capacidade de tomar controlo total do equipamento.

A partir daqui pode executar ações fraudulentas tais como clicar em anúncios, instalar aplicações e outras ações sem o consentimento do utilizador com motivos de obter fundos monetários das vítimas.

Veja na galeria exemplos das aplicações infetadas

A McAfee detalha como esta vulnerabilidade pode ser explorada por hackers e esconder estas ferramentas para evitar deteção e manter-se debaixo do radar dos sistemas de segurança das plataformas online de distribuição de aplicações. As aplicações listadas já foram banidas pela Google na Play Store, mas foram registadas milhares de instalações. Caso ainda as tenha instaladas no smartphone, deve apagá-las de imediato.

A especializa em cibersegurança refere que se alguma aplicação tentar convencer o utilizador a ativar serviços de acessibilidade, sem qualquer motivo plausível e pedindo para ignorar os avisos do sistema operativo, como se pode ver nas imagens, e isso é um sinal grave de vulnerabilidade. Caso estas permissões sejam dadas, os hackers poderão ter acesso ao controlo do equipamento.

Nos seus dados telemétricos, a McAfee diz que os utilizadores mais afetados estão concentrados nos Estados Unidos, Brasil e Argentina. Na Europa, foram detetados casos sobretudo no Reino Unido, Espanha e Alemanha. Mas em Portugal também foram detetados casos.