O malware SharkBot reapareceu com três aplicativos infectados que, felizmente, já foram removidos do Google Play.
Em setembro passado, falamos sobre dois aplicativos do Google Play infectados com SharkBot, um malware direcionado a usuários do Android que tem a capacidade de roubar credenciais de acesso a aplicativos bancários. O objetivo não é outro senão roubar dinheiro de suas vítimas por meio de transferências.
você pode gostar 💪👉A próxima atualização da Google Play Store incluirá um de seus recursos mais esperadosEste malware fazia parte da lista dos Trojans mais difundidos no mundo, e agora acabou de ressurgir em três aplicativos infectados conforme eles nos enviam da Bitdefender. Os afetados são três aplicativos de gerenciamento de arquivos, algo que quase todos nós usamos em nossos terminais com alguma regularidade.
Estes são os aplicativos infectados com SharkBot
Os três aplicativos responsáveis pela infecção do Sharkbot são as seguintes:
você pode gostar 💪👉Uma falha grave de segurança afeta telefones da Xiaomi, Samsung e outras marcas- Gerenciador de arquivos X.
- FileVoyager.
- Lite Cleaner M.
Vale a pena notar que todos eles foram removidos do Google Play, embora o LiteCleaner M ainda possa ser obtido por meio de uma loja terceirizada chamada Apksos. nesta loja há um quarto aplicativo infectado: Phone AID, Cleaner, Booster.
o malware Espalhou-se principalmente pela Itália e Reino Unido, com vetores de infecção muito menores no Irã, Argélia e Alemanha. O X-File Manager, em particular, estava disponível apenas em território italiano e conseguiu atrair mais de 10.000 downloads antes de ser retirado.
você pode gostar 💪👉Assim você pode assistir online e de graça todos os jogos da EspanhaNão é de estranhar que esses tipos de aplicativos sejam escolhidos para realizar infecções, pois eles Google restringe permissões de instalação de arquivos APK para tipos muito específicos de aplicativos: gerenciadores de arquivos, ferramentas de gerenciamento de dispositivos empresariais, aplicativos de backup e restauração e aplicativos de transferência entre dispositivos.
Ainda assim, apesar das restrições esses aplicativos são usados como vetores de ataque. Depois de instalados em um terminal, eles baixam o malware de um servidor remoto e o instalam no telefone. As entidades-alvo incluem Bank of Ireland, Bank of Scotland, Barclays, BNL, HSBC UK, Lloyds Bank, Metro Bank e Santander.
você pode gostar 💪👉7 dos melhores apps e jogos para iPhone de 2022 que você também pode baixar no AndroidSe, por algum motivo, algum dos aplicativos mencionados aqui chegar ao seu telefone, é recomendável desinstale-o e altere as credenciais de acesso ao seu aplicativo bancário para evitar males maiores. Também é uma boa ideia ter o Google Play Protect ativado e ler as críticas e avaliações de um aplicativo antes de baixá-lo.