J\u00e1 deve ter ouvido a not\u00edcia de que mais de 300.000 utilizadores do Android transferiram inadvertidamente aplica\u00e7\u00f5es banc\u00e1rias com troianos da Google Play Store, aplica\u00e7\u00f5es maliciosas que eludiram as dete\u00e7\u00f5es de seguran\u00e7a da loja para instalar malware.<\/p>\n
Esta not\u00edcia prov\u00e9m de um\u00a0relat\u00f3rio de seguran\u00e7a\u00a0<\/a>que descobriu que estes troianos s\u00e3o inteligentemente\u00a0apresentados\u00a0como aplica\u00e7\u00f5es que as pessoas normalmente procuram, tais como leitores de c\u00f3digo QR, aplica\u00e7\u00f5es de fitness e um conjunto de outros tipos de utilit\u00e1rios populares. Na realidade, estas aplica\u00e7\u00f5es falsas cont\u00eam troianos que s\u00e3o concebidos para roubar informa\u00e7\u00f5es banc\u00e1rias, coletar toques de teclas quando introduz as informa\u00e7\u00f5es da conta, e at\u00e9 obter capturas de ecr\u00e3 do que se est\u00e1 a fazer no telem\u00f3vel.<\/p>\n O truque deste malware \u00e9 que s\u00f3 se ativa ap\u00f3s ser instalado, o que pode n\u00e3o ser evidente para o utilizador. Para que o malware seja ativado, \u00e9 necess\u00e1rio um passo adicional, como uma atualiza\u00e7\u00e3o na aplica\u00e7\u00e3o (n\u00e3o atrav\u00e9s da Play Store), que depois transfere a carga de malware para o telem\u00f3vel. Em muitos casos, as aplica\u00e7\u00f5es falsas obrigam os utilizadores a executarem esta atualiza\u00e7\u00e3o quando a aplica\u00e7\u00e3o \u00e9 transferida.<\/p>\n Assim, embora as aplica\u00e7\u00f5es que apareceram na Play Store possam n\u00e3o ter malware, entregam a carga de malware no telem\u00f3vel do utilizador ap\u00f3s a compra em outros servidores. Por isso, estas aplica\u00e7\u00f5es maliciosas n\u00e3o foram prontamente sinalizadas.<\/p>\n Esta\u00a0\u00e9\u00a0apenas\u00a0mais uma forma que\u00a0os hackers encontraram para infetar os smartphones com malware.<\/p>\n N\u00e3o \u00e9 de admirar que direcionem os seus ataques aos smartphones. Est\u00e3o carregados com informa\u00e7\u00f5es e fotos pessoais, para al\u00e9m de credenciais de aplica\u00e7\u00f5es banc\u00e1rias e de pagamento, alvos valiosos para saquear ou\u00a0pedir um resgate. As outras funcionalidades poderosas dos smartphones, como c\u00e2maras, microfones e GPS, podem permitir que os hackers utilizem um telem\u00f3vel comprometido para:<\/p>\n Tudo isso s\u00f3 pode ter uma resposta: um grande e sonoro “n\u00e3o obrigado!”<\/p>\n Ent\u00e3o, como funcionam estes\u00a0tipos de\u00a0aplica\u00e7\u00f5es maliciosas? Ao aparentarem ser aplica\u00e7\u00f5es leg\u00edtimas, podem ser instaladas no seu telem\u00f3vel e obter amplas e poderosas permiss\u00f5es para ficheiros, fotografias e funcionalidades, ou introduzir furtivamente c\u00f3digo que permite aos cibercriminosos recolherem informa\u00e7\u00f5es pessoais. Como resultado, isso pode levar a todo o tipo de dores de cabe\u00e7a, desde uma praga de an\u00fancios pop-up at\u00e9 um dispendioso roubo de identidade.<\/p>\n Aqui est\u00e3o alguns exemplos recentes de aplica\u00e7\u00f5es maliciosas vistas nas not\u00edcias:<\/p>\n Uma vez mais, “n\u00e3o, obrigado!”. Portanto, vejamos como \u00e9 que pode evitar aplica\u00e7\u00f5es maliciosas como estas.<\/p>\n Mas a boa not\u00edcia \u00e9 que existem formas de detetar estes impostores. As principais lojas de aplica\u00e7\u00f5es como o Google Play e a App Store da Apple se esfor\u00e7am para manter suas prateleiras virtuais livres de malware, como\u00a0comunicado pelo Google<\/a>\u00a0e\u00a0pela Apple<\/a>. Ainda assim, os cibercriminosos podem encontrar formas de contornar esta abordagem (\u00e9 a profiss\u00e3o deles, afinal de contas!). Portanto, um pouco de precau\u00e7\u00e3o adicional da sua parte ir\u00e1 ajud\u00e1-lo a manter-se mais seguro. Estes passos\u00a0podem ajudar:<\/p>\n Outra forma de os cibercriminosos se infiltrarem no seu dispositivo \u00e9 atrav\u00e9s da obten\u00e7\u00e3o de permiss\u00f5es de acesso a funcionalidades como a sua localiza\u00e7\u00e3o, contactos e fotografias, e utilizam aplica\u00e7\u00f5es duvidosas para faz\u00ea-lo. Considere as j\u00e1 h\u00e1 muito conhecidas aplica\u00e7\u00f5es de lanterna gratuita fraudulentas<\/a>\u00a0mencionadas acima, que solicitam at\u00e9 mais de 70 permiss\u00f5es diferentes, tais como a de gravar \u00e1udio, v\u00eddeo, e aceder aos contactos. Por isso, preste muita aten\u00e7\u00e3o \u00e0s permiss\u00f5es que a aplica\u00e7\u00e3o solicita quando a instalar. Se solicita muito mais do que aquilo de que necessita, como por exemplo, um simples jogo quer acesso \u00e0 sua c\u00e2mara ou microfone, pode ser uma fraude. Elimine a aplica\u00e7\u00e3o e encontre uma que seja leg\u00edtima e que n\u00e3o pe\u00e7a permiss\u00f5es invasivas.<\/p>\n Para al\u00e9m disso, pode verificar quais permiss\u00f5es s\u00e3o solicitadas pela aplica\u00e7\u00e3o. No Google Play, desloque para baixo na p\u00e1gina da aplica\u00e7\u00e3o e encontre “Acerca da aplica\u00e7\u00e3o”. A partir da\u00ed, clique em “Permiss\u00f5es da aplica\u00e7\u00e3o,” que fornecer\u00e1 uma lista informativa. Na App Store do iOS, desloque para baixo at\u00e9 “Privacidade das aplica\u00e7\u00f5es” e toque em “Ver detalhes” para obter uma lista semelhante. Se tiver curiosidade relativamente \u00e0s permiss\u00f5es para aplica\u00e7\u00f5es que j\u00e1 concedeu no seu telem\u00f3vel,\u00a0os utilizadores do iPhone podem aprender como conceder ou revogar as permiss\u00f5es das aplica\u00e7\u00f5es aqui<\/a> e\u00a0os do Android podem fazer o mesmo aqui<\/a>.<\/p>\n Apesar de algumas aplica\u00e7\u00f5es (como jogos)\u00a0dependerem de conte\u00fado transfer\u00edvel, tenha cuidado com aplica\u00e7\u00f5es que o incitam a realizar uma atualiza\u00e7\u00e3o imediata diretamente na aplica\u00e7\u00e3o.\u00a0Geralmente, a aplica\u00e7\u00e3o que transfere da loja deve ser a vers\u00e3o mais\u00a0recente e n\u00e3o deve necessitar de uma atualiza\u00e7\u00e3o. Da mesma forma, atualize o seu telem\u00f3vel atrav\u00e9s\u00a0da loja de aplica\u00e7\u00f5es, e n\u00e3o atrav\u00e9s da aplica\u00e7\u00e3o em si, o que o pode ajudar a evitar ataques baseados em malware como estes.<\/p>\n Como acontece com tantos ataques, os cibercriminosos dependem de pessoas que clicam nas liga\u00e7\u00f5es ou tocam em “transferir” sem pensar duas vezes. Antes de transferir, fa\u00e7a uma pesquisa r\u00e1pida, que pode revelar alguns sinais de que a aplica\u00e7\u00e3o \u00e9 maliciosa. Pesquise pelo programador: publicou outras aplica\u00e7\u00f5es com muitas transfer\u00eancias e boas cr\u00edticas? Uma aplica\u00e7\u00e3o leg\u00edtima tem normalmente bastantes avalia\u00e7\u00f5es, enquanto as aplica\u00e7\u00f5es maliciosas podem ter apenas um punhado de avalia\u00e7\u00f5es (falsas) de cinco estrelas. Por \u00faltimo, procure erros ortogr\u00e1ficos e gramaticais tanto na descri\u00e7\u00e3o da aplica\u00e7\u00e3o como nas capturas de ecr\u00e3. Podem ser um sinal de que um hacker desenvolveu e implementou a aplica\u00e7\u00e3o \u00e0 pressa.<\/p>\n Melhor ainda do que passar a pente fino as avalia\u00e7\u00f5es dos utilizadores \u00e9 obter uma recomenda\u00e7\u00e3o de origem fidedigna, como uma publica\u00e7\u00e3o bem conhecida ou dos editores da loja de aplica\u00e7\u00f5es. Neste caso, a maior parte do trabalho de verifica\u00e7\u00e3o j\u00e1 foi feito por si por um cr\u00edtico estabelecido. Se pesquisar online por “melhores aplica\u00e7\u00f5es de fitness” ou “melhores aplica\u00e7\u00f5es para viajantes”, devem aparecer artigos de sites leg\u00edtimos que possam sugerir boas op\u00e7\u00f5es e descrev\u00ea-las em detalhe antes que fa\u00e7a a transfer\u00eancia.<\/p>\n Ao contr\u00e1rio do Google Play e da App Store da Apple, que t\u00eam medidas em vigor para rever e aprovar aplica\u00e7\u00f5es para ajudar a garantir que s\u00e3o seguras e protegidas, os sites de terceiros podem n\u00e3o ter esse processo em vigor. Na realidade, alguns sites de terceiros podem alojar intencionalmente aplica\u00e7\u00f5es maliciosas como parte de uma fraude ainda mais abrangente. J\u00e1 sabemos, os cibercriminosos encontraram formas de contornar o processo de avalia\u00e7\u00e3o do Google e da Apple, mas as hip\u00f3teses de transferir uma aplica\u00e7\u00e3o segura nessas lojas s\u00e3o muito maiores do que em qualquer outro lugar. Al\u00e9m disso, tanto a Google como a Apple s\u00e3o r\u00e1pidas a remover aplica\u00e7\u00f5es maliciosas assim que as descobrem, tornando as respetivas lojas ainda mais seguras.<\/p>\n Com tudo o que fazemos nos nossos telem\u00f3veis, \u00e9 importante ter instalado um software de seguran\u00e7a, tal como fazemos nos nossos computadores e port\u00e1teis. Quer decida usar um\u00a0software de seguran\u00e7a abrangente<\/a>\u00a0que protege todos os seus dispositivos ou\u00a0obter uma aplica\u00e7\u00e3o no Google Play<\/a>\u00a0ou\u00a0App Store iOS da Apple<\/a>, obter\u00e1 seguran\u00e7a contra malware na Web e em seus dispositivos que o ajudar\u00e3o a manter-se seguro no seu telem\u00f3vel.<\/p>\n Associado \u00e0 instala\u00e7\u00e3o de software de seguran\u00e7a est\u00e1 a atualiza\u00e7\u00e3o do sistema operativo do seu telem\u00f3vel. As atualiza\u00e7\u00f5es podem corrigir as vulnerabilidades que os cibercriminosos usam para realizar os seus ataques baseados em malware. \u00c9 outro m\u00e9todo eficaz para se manter protegido e que o seu telem\u00f3vel funcione perfeitamente.<\/p>\n Apresentamos algumas sugest\u00f5es do que pode fazer:<\/p>\n Por \u00faltimo, pode sempre perguntar-se: “Preciso mesmo desta aplica\u00e7\u00e3o?”. Uma forma de evitar aplica\u00e7\u00f5es m\u00f3veis maliciosas \u00e9 transferir menos aplica\u00e7\u00f5es. Se tiver d\u00favidas que esse jogo gr\u00e1tis \u00e9 t\u00e3o incr\u00edvel ou se a oferta de uma aplica\u00e7\u00e3o de produtividade parecer demasiado<\/em> boa, ignore-os. Procure uma op\u00e7\u00e3o melhor ou esque\u00e7a. Como j\u00e1 referimos, os cibercriminosos precisam que cliquemos e fa\u00e7amos a transfer\u00eancia sem pensar duas vezes. Manter-se atento ao malware para dispositivos m\u00f3veis vai custar-lhe algum tempo, mas ser\u00e1 um pequeno detalhe comparado com os potenciais custos de ter um telem\u00f3vel pirateado.<\/p>\n","protected":false},"excerpt":{"rendered":" J\u00e1 deve ter ouvido a not\u00edcia de que mais de 300.000 utilizadores do Android transferiram inadvertidamente aplica\u00e7\u00f5es banc\u00e1rias com troianos…<\/p>\n","protected":false},"author":1125,"featured_media":148579,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[14374],"tags":[16397],"coauthors":[16332,6124],"class_list":["post-142345","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mobile-security","tag-seguranca-movel-pt-pt"],"acf":[],"yoast_head":"\n\n
\n
Sete\u00a0passos para transferir aplica\u00e7\u00f5es m\u00f3veis mais seguras\u00a0\u00a0<\/strong><\/h2>\n
1) Mantenha-se atento \u00e0s permiss\u00f5es das aplica\u00e7\u00f5es\u00a0\u00a0<\/strong><\/h3>\n
2) Tenha cuidado com as aplica\u00e7\u00f5es que solicitam uma atualiza\u00e7\u00e3o <\/strong><\/h3>\n
3) Analise com esp\u00edrito cr\u00edtico\u00a0<\/strong><\/h3>\n
4) Siga as recomenda\u00e7\u00f5es com boa reputa\u00e7\u00e3o\u00a0\u00a0<\/strong><\/h3>\n
5) Evite lojas de aplica\u00e7\u00f5es de terceiros\u00a0<\/strong><\/h3>\n
6) Proteja o seu smartphone com software de seguran\u00e7a\u00a0\u00a0<\/strong><\/h3>\n
7) Atualize o sistema operativo do seu telem\u00f3vel\u00a0\u00a0<\/strong><\/h3>\n
Mantenha-se atento ao malware dos dispositivos m\u00f3veis\u00a0\u00a0<\/strong><\/h2>\n
\n