Threats
Um malware para Android que foi descarregado oito milhões de vezes foi descoberto na loja de aplicações da Google
02/12/2024
Foi descoberto um novo conjunto de aplicações com o malware SpyLoan para Android que foi instalado oito milhões de vezes através do Google Play, atacando, sobretudo, utilizadores na América do Sul, Sudeste Asiático e África. As 15 aplicações com este malware foram descobertas pela McAfee e já foram retiradas da loja oficial de aplicações para Android. No entanto, a presença deste malware em aplicações disponíveis através do Google Play indica a persistência dos agentes de ameaça em explorar esta via para lançar os seus ciberataques. As aplicações SpyLoan são ferramentas promovidas como ferramentas financeiras que oferecem empréstimos através de um processo de aprovação acelerado com termos enganadores e falsos. Depois de instaladas as aplicações, são validadas com uma palavra-passe de utilização única para garantir que estão localizadas na região pretendida pelos atacantes. Depois, é pedido o envio de documentos de identificação confidenciais e dados de contas bancárias. As aplicações pedem, também, extensas permissões para recolher dados sensíveis do dispositivo da vítima. |