'Coringa' invade celulares Android sem autorização - PCWorld Brasil
Home / Notícias / 'Coringa' invade celulares Android sem autorização
Da Redação - 10/09/2019 às 21h02
Foto: Wallpapers.cc / Reprodução
https://pcworld.com.br/coringa-invade-celulares-android-sem-autorizacao/
Com o filme com estreia marcada para 03 de outubro nos cinemas brasileiros, Coringa já está nos celulares Android – e não, não se trata do longa. Nesse caso, Coringa (ou Joker) é o nome dado a um novo malware escondido em aplicativos da Google Play Store.
Basta baixar algum dos aplicativos infectados para que assinaturas em diversos serviços sejam concluídas sem a autorização do usuário. Quem tem o cartão de crédito registrado na loja online sai ainda mais no prejuízo, já que o software malicioso é capaz de gastar dinheiro com esses registros e compras.
Foi Aleksejs Kuprins, analista da empresa de cibersegurança CSIS Security Group, quem descobriu o malware. De acordo com ele, após a instalação, um componente nos aplicativos simulava interação com anúncios de sites e roubava mensagens de SMS, lista de contatos e outras informações do aparelho. Munido desses dados, o software conseguia executar assinaturas sem que o usuário sequer notasse. A principal brecha estava nas mensagens, pelas quais o malware emitia o pedido de compra e já autorizava por meio de qualquer código de confirmação que fosse solicitado.
A CSIS Security Group verificou que, no total, os 24 aplicativos infectados somam 472 mil downloads. Após descoberta, a Google removeu todos os softwares maliciosos de seu catálogo na Google Play Store e recomendou que os usuários que, porventura, tenham instalado algum deles, deletem imediatamente.