O Google removeu da Play Store mais de 1,7 mil apps com o malware Bread, também conhecido como Joker, que poderia causar prejuízos financeiros às vítimas. De acordo com texto no blog oficial de segurança da companhia, publicado nesta quinta-feira (9), os engenheiros estariam monitorando as atividades do código malicioso desde 2017, e classificaram esta como uma das ameaças mais persistentes dos últimos anos.
A dificuldade de combater o Joker se dá por dois motivos principais. Primeiro, porque ele se adapta às atualizações de segurança do Google Play Protect, o que dificulta a sua identificação em muitos casos. Segundo, porque o algoritmo costuma trabalhar de forma furtiva, aplicando técnicas para se manter escondido na maior parte do tempo.
Como o malware é focado em fraude financeira, ele não era ativado em países que não possuíssem serviços de assinatura por SMS ou similares, para evitar ser detectado. Além disso, de acordo com o site The Next Web, o Joker não estava presente nas primeiras versões dos apps que utilizou para atuar, o que facilitou a aprovação deles na Google Play Store antes de apresentarem indícios maliciosos.
Como o Joker funciona?
Em um primeiro momento, o Joker utilizava a técnica do SMS para fazer assinaturas de conteúdo no nome do próprio usuário atingido, que recebia a cobrança em sua conta do cartão de crédito, gerando prejuízo financeiro.
Assim que o Google fechou as portas para essa estratégia, os hackers por trás do Joker mudaram a operação para a conexão WAP. Eles utilizavam os dispositivos infectados para acessar páginas de pagamento por meio do chamado Wireless Application Protocol ("protocolo de aplicação sem fio", em tradução livre). Desse modo, a cobrança era feita diretamente na conta telefônica do usuário.
Como se proteger?
Os softwares maliciosos já foram removidos da Play Store, e a partir deste ponto, já não é possível baixar o malware Joker, de acordo com o Google. Entretanto, vale sempre o alerta para não fazer o download de apps com origem duvidosa. Procure sempre os programas de desenvolvedores conhecidos ou indicados pela loja virtual.
O TechTudo publicou, em setembro de 2019, uma lista de 24 apps que comprovadamente tinham o Joker (ou Bread) instalado. Se você fez uso de algum deles, desinstale-o do seu smartphone e revise as credenciais de assinatura da sua
Via Google, ZD Net e TheNextWeb
Celular mostrando propaganda e anúncios: como remover? Descubra no Fórum do TechTudo.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Como gravar um DVD no aTube Catcher
- App do Gmail: mova mensagens de uma caixa de entrada para outra no iOS
- Como funciona o leitor de impressões digitais sob a tela
- Silent Hills é cancelado e teaser P.T. será retirado da PSN
- Instagram lança ferramentas de prevenção ao suicídio
- Aprenda configurar uma antena digital na Smart TV da Samsung
- Galaxy A8 é o primeiro celular Samsung com câmera frontal dupla
- Seis produtos curiosos que a Xiaomi vai lançar no Brasil
- Evite filas: Google mostra em quais horários um estabelecimento fica cheio
- Como definir uma senha personalizada no YouTube Kids
- DualSense, controle do PS5, tem easter egg que poucas pessoas percebem
- Como buscar usando a pesquisa por frames do YouTube
- Como criar GIF com a câmera do Galaxy S8
- Fone de ouvido barato: veja dez modelos por até R$ 200 para comprar em 2020
- Nova patintete elétrica da Xiaomi é dobrável e tem bateria para 30 km
- CS:GO: veja datas, times e como assistir à ESL One Cologne 2019 ao vivo
- Como desinstalar apps no Moto Maxx
- Football Manager 2016: como fazer download e os requisitos para PC
- O que é Blackbox? Conheça o anti-cheat que baniu brasileiros no Free Fire
- Confira as 10 skins mais raras de League of Legends