Especialistas em segurança estão alertando os usuários do Android sobre uma série de aplicativos perigosos que foram baixados milhões de vezes da Google Play Store. Desde 2020, mais de 190 aplicativos Android com uma variedade de malware apelidada de ‘Harly’ foram instalados com esse bug de choque capaz de roubar dinheiro por meio de planos de assinatura caros.
O malware foi descoberto pelo provedor de antivírus Kaspersky e foi chamado de Harly devido às suas semelhanças com outro malware Android infame – Joker.
Qualquer um que leia os quadrinhos do Batman estará familiarizado com esses nomes e, como os personagens da DC, esses bugs compartilham muito em comum.
O malware Harly é capaz de inscrever usuários do Android em serviços de assinatura caros sem que eles percebam.
Isso é feito obtendo secretamente códigos de segurança de mensagens de texto.
Uma vez roubados, eles podem ser usados para inscrever usuários do Android para assinaturas sem o conhecimento deles.
Harly também pode verificar uma assinatura por meio de um telefonema e garantir que a vítima não perceba que isso aconteceu.
Se isso não for detectado, pode levar os usuários do Android a perder centenas de quilos a cada ano.
Falando sobre como esses aplicativos perigosos conseguiram se infiltrar na Google Play Store, Kaspersky disse: “Desde 2020, mais de 190 aplicativos infectados com Harly foram encontrados no Google Play. Uma estimativa conservadora do número de downloads desses aplicativos é de 4,8 milhões, mas o número real pode ser ainda maior.
“Assim como os cavalos de Troia Jocker, os cavalos de Troia da família Harly imitam aplicativos legítimos. Então, como isso funciona? Os golpistas baixam aplicativos comuns do Google Play, inserem códigos maliciosos neles e os carregam no Google Play com um nome diferente. Os aplicativos ainda pode ter os recursos listados na descrição, para que os usuários nem suspeitem de uma ameaça.”
A Kaspersky destacou vários aplicativos da Play Store que os usuários do Android precisam procurar, alguns dos quais foram baixados centenas de milhares de vezes.
Embora os aplicativos abaixo tenham sido removidos da Play Store até agora, certifique-se de excluí-los do seu dispositivo se você já os instalou antes…
Câmera Pony – Mais de 500.000 downloads
Live Wallpaper&Themes Launcher – Mais de 100.000 downloads
Action Launcher & Wallpapers – Mais de 100.000 downloads
Color Call – Mais de 100.000 downloads
Good Launcher – Mais de 100.000 downloads
Mondy Widgets – Mais de 100.000 downloads
Funcalls-Voice Changer – Mais de 100.000 downloads
Eva Launcher – Mais de 100.000 downloads
Newlook Launcher – Mais de 100.000 downloads
Pixel Screen Wallpaper – Mais de 100.000 downloads
Em termos de como se proteger de qualquer aplicativo perigoso que consiga se infiltrar na Google Play Store, sempre preste muita atenção às avaliações do aplicativo – você pode encontrar comentários de outros usuários do Android que já foram vítimas de um golpe e estão alertando os outros para isso.
Além disso, é uma prática recomendada consultar o desenvolvedor de um aplicativo que você está pensando em baixar e confiar apenas em nomes respeitáveis e conhecidos.
Ter um bom aplicativo antivírus instalado em seu dispositivo Android também pode ajudá-lo a ficar longe de ameaças e malware. Ao baixar um antivírus, certifique-se de escolher um aplicativo oficial de um provedor confiável.
Às vezes, golpistas desonestos até lançaram aplicativos antivírus gratuitos falsos que não mantêm seu dispositivo seguro e o prejudicam.