Independentemente de quanto os fabricantes de alguns dos melhores telefones Android fazem o possível para manter os usuários seguros, é sempre uma questão de tempo até termos outra história sobre malware que encontrou seu caminho na Google Play Store.
O próprio Google está fazendo muito para garantir que a Play Store seja um local seguro que forneça acesso a aplicativos adequados de desenvolvedores respeitáveis. Ainda assim, o Big G não é o culpado pelo vazamento de malware, porque os desenvolvedores obscuros têm suas próprias maneiras de superar as barricadas de segurança existentes.
Bem, se for esse o caso, então estamos todos condenados a sofrer de malware para sempre? Não, porque quando tudo mais falhar, é você quem adquiriu o Galaxy S23 Ultra mais recente e, como tal, é seu trabalho mantê-lo-e seus dados-protegidos de agentes mal-intencionados seguindo este guia!
O que é Malware de qualquer maneira ?
Você sabia que a linha de celulares Galaxy S23 vem com proteção especial contra Malware? Ainda assim, isso não significa que você deve baixar APKs suspeitos!
Malware é um termo técnico que combina “malicioso” e “software” em uma palavra bacana. Essencialmente, é um tipo de programa projetado para explorar sistemas, redes ou dispositivos de computador. E como os smartphones Android estão muito próximos dos PCs hoje em dia, você pode apostar que também existem malwares projetados para eles.
Uma das maneiras mais fáceis de infectar seu dispositivo com malware, variando de trojans a spyware, é:
Abrir e-mails suspeitos e seus anexosConectar-se a redes públicas insegurasNavegar em sites duvidosos onlineMontar um dispositivo USB desconhecidoFazer download de software infectado
E é aí que entra o Google Play. Justamente porque a plataforma se orgulha de seus sistemas de defesa, é fácil infectar seu telefone com malware diretamente da Play Store. Quer dizer, se está lá, tem que ser seguro, certo? Certo?
Infelizmente, uma vez que o malware foi instalado em seu telefone ou tablet, sua única limitação passa a ser a imaginação e a proficiência de seu desenvolvedor. Alguns dos exemplos mais perigosos são: Roubar dados pessoais Corromper arquivos Bloquear seu sistema e arquivos atrás de um paywall Excluir tudo em seu telefone Enganá-lo para golpes de phishing Seqüestrar seu telefone para realizar atividades como:
○ Espioná-lo através da câmera
○ Utilizar seu recursos para cultivar criptomoedas
○ Reúna informações sobre você como um indivíduo
Mas como esses aplicativos desagradáveis chegam ao Google Play em primeiro lugar? Bem, além do acidente ocasional dos bots e das pessoas que os verificam antes de listá-los na loja, a engenharia social desempenha um papel importante aqui. É o principal ingrediente que não apenas engana o Google fazendo-o pensar que tudo é legítimo, mas também faz a maioria de vocês baixar os aplicativos em primeiro lugar.
Como os engenheiros sociais usam suas habilidades para infectar você com malware?
Mensagens como essa existem desde que o Android surgiu e, embora sua estética tenha mudado, a mensagem principal permaneceu a mesma.
Basicamente, a engenharia social é o lado negro do marketing. Enquanto muitos engenheiros sociais usam suas habilidades para informar as pessoas e aumentar a conscientização, outros não hesitam em utilizá-lo com intenção maliciosa para convencer as pessoas de que precisam fazer algo.
Assim, ao falar sobre aplicativos maliciosos no Google Play, a engenharia social geralmente desempenha um papel no nome do aplicativo, em suas capturas de tela e descrição. Aqui estão algumas das bandeiras vermelhas mais notáveis a serem observadas:
O nome do aplicativo copia o nome de um aplicativo real e seguro, mas com uma reviravolta Um tom sensacionalRecursos e funções que são bons demais para ser verdadeOferecendo serviços premium em sem custos Forçar para obter o aplicativo rapidamente, pois ele tem uma oferta por tempo limitadoUtilização de táticas de medo na descrição do aplicativoRecompensas promissoras, como recursos premium em troca de permissões de acessoUso de linguagem imprópria e gramática ruimConter comentários”falsos”que levam o aplicativo a um classificação positiva
No lado visual das coisas, as capturas de tela e os ícones de aplicativos desse tipo geralmente têm uma sensação muito clickbaity para eles. Eles utilizam elementos visuais simples, como: Texto que afirma “100% seguro” ou “satisfação garantida” Falso “Aplicativo do ano” ou “Melhor de 2023” adesivos de medalha de ouro Banners vermelhos com texto como “Premium” ou “Vencedor”
Agora, com tudo isso dito, desenvolvedores legítimos também utilizam elementos como este. Como você diferenciá-los? Bem, normalmente eles não usam imagens gratuitas encontradas on-line ou cores muito brilhantes e quentes. Você nem sempre pode ter certeza, mas sua melhor aposta é verificar se o aplicativo é da Microsoft ou da Micorosft.
Saber como reconhecer um aplicativo malicioso antes de baixá-lo é metade da batalha. O processo exige que você reserve algum tempo para examinar tudo o que pode ver objetivamente, a fim de decidir se é seguro clicar no botão “Instalar”.
Na revisão, você deve sempre verificar:Os elementos visuais parecem originais?
⇨ Você pode pesquisá-los no Google através do Lens e ver se eles são roubadosO idioma da descrição está correto e neutro?
⇨ Você pode copie a descrição em um PC e verifique com uma ferramenta de gramáticaO desenvolvedor tem outros aplicativos? De que tipo eles são?
⇨ Google seu nome e verifique se eles têm um portfólio ou site O aplicativo tem comentários? Eles estão bem escritos?
⇨ Concentre-se em comentários negativos, usando os filtros da Play StoreO aplicativo tem uma reputação negativa online?
⇨ Você sempre pode pesquisar no Google “*nome do aplicativo* é seguro para usar”
Mas através os meios mencionados acima, alguns desses desenvolvedores enganam o Google. E é provável que alguns deles também possam enganá-lo. Então, você precisa saber como verificar isso também.
Tenho malware instalado no meu telefone Android?
Se você quiser baixar o aplicativo Live Score real, você terá que faça algumas pesquisas e certifique-se de que está obtendo o caminho certo.
Então, você instalou um desses aplicativos “Free 4K Wallpapers” ou “Android RAM Boost”. Como você pode saber se é legítimo? Bem, aqui estão os sinais mais notáveis de que você provavelmente tem malware em seu telefone Android:Seu dispositivo começou a aquecer aleatoriamente ao longo do dia e, às vezes, nem está sendo usado quando isso aconteceSeu consumo de bateria piorou abruptamenteVocê começar a ver aplicativos desconhecidos em seu telefone, que você não consegue se lembrar de instalarSeu telefone fica extremamente lento quando você o usaAlgumas vezes, anúncios começam a aparecer nos menus do seu telefoneVocê percebe que seu telefone usou muito mais dados móveis ou Wi-FiAs configurações do seu telefone foram alteradas e agora seu toque é padrão De repente, o nome da sua conta mudou para algo em punjabi
Agora, esse último é uma revelação inoperante, mas é algo que eu vi pessoalmente com meus próprios olhos. Uma hora depois, o hacker invadiu as contas do Facebook e do Instagram do meu amigo. A única coisa que salvou sua conta do Google foi minha recomendação imediata para configurar o 2FA enquanto a insanidade ainda estava acontecendo.
Tudo isso aconteceu porque ele instalou um aplicativo de papéis de parede 3D do Google Play.
O que devo fazer se tiver malware no meu telefone Android?
O infame Atom Cleaner, que toca todos os sinos e, portanto, foi retirado da Play Store, mas não da Internet.
Agora, uma observação muito importante aqui é que você não precisa que todos esses sinais comecem a aparecer para suspeitar que algo estranho está acontecendo. Na verdade, se você notar apenas um dos itens da lista, deve agir imediatamente. Então, aqui está o que você deve fazer:Desinstale todos os novos aplicativos que você baixou na última semana
○ Exceto se forem de desenvolvedores muito respeitáveis, como Microsoft, Google, Samsung, etc Reinicie seu telefone. Isso interromperá qualquer conexão contínua com o hackerConecte-se a uma rede seguraBaixe um aplicativo antimalware confiável, como Aplicativo Malwarebytes e execute-o
○ Alguns telefones vêm com seus próprios aplicativos pré-instalados, como os encontrados em dispositivos Galaxy, para que você também possa executá-los por precauçãoVerifique todas as contas que você tem em seu telefone, que possuem qualquer tipo de informação sensível, como métodos de pagamento ou IDs, e certifique-se de que não houve nenhuma alteração indesejada; br>○ Este é o seu lembrete usual para configurar o 2FA em todos os lugares
Agora que você está seguro, é muito importante que você volte e certifique-se de que o aplicativo não pode prejudicar ninguém, especialmente depois de ver primeiro mão, como isso pode ser incômodo. Então, aqui está o que você pode fazer:Vá ao Google Play e encontre o aplicativo suspeitoDeixe uma crítica negativaNa lista de aplicativos, selecione o menu kebab no canto superior direitoSelecione”Sinalizar como impróprio”e envie sua inscrição
E é isso! Agora você está preparado para: Detectar aplicativos maliciosos ao vê-los Observar se eles foram instalados em seu telefone Combater se necessário Certifique-se de que outras pessoas não sofram as mesmas consequências
Dito isso, você deve ficar atento. A tecnologia está evoluindo rápida e constantemente e os hackers estão se atualizando rapidamente. Os engenheiros sociais também estão melhorando a cada dia. Portanto, no final das contas, a única coisa que pode realmente mantê-lo seguro é o seu bom senso.
Confie no seu instinto, verifique tudo e você e seu motorista diário devem estar prontos!
