Microsoft alerta para potencial ameaça de malware de fraude de pedágio em dispositivos Android

Os usuários do Android estão sendo atacados por malware que compra involuntariamente serviços de assinatura top rate que eles não queriam ou nos quais se inscreveram, de acordo com um weblog da Microsoft Safety.

Em um relatório dos pesquisadores da Microsoft Dimitrios Valsamaras e Sang Shin Jung, a dupla detalhou a evolução contínua do “malware de fraude de pedágio” e as maneiras como ele ataca os usuários do Android e seus dispositivos. De acordo com a equipe, o malware de fraude de pedágio se enquadra na subcategoria de fraude de cobrança “na qual aplicativos maliciosos inscrevem os usuários em serviços top rate sem seu conhecimento ou consentimento” e “é um dos tipos mais prevalentes de malware para Android”.

A fraude de tarifação funciona por meio do Wi-fi Utility Protocol (WAP), que permite que os consumidores assinem conteúdo pago e adicionem a cobrança à conta telefônica. Como esse ataque depende de uma rede celular para fazer o negócio sujo, o malware pode desconectá-lo do Wi-Fi ou usar outros meios para forçá-lo a entrar em sua rede celular. Ao conectar-se à rede celular, o malware começará a assinar serviços top rate enquanto também oculta todas as senhas de uso único (OTP) enviadas para verificar sua identidade. Isso é para manter os alvos no escuro para que eles não cancelem a inscrição.

A evolução do malware de fraude de pedágio de seu dias de discagem apresenta uma ameaça perigosa, alertam os pesquisadores. O malware pode fazer com que as vítimas recebam cobranças significativas de contas de celular. Além disso, os dispositivos afetados também apresentam risco aumentado porque o malware é capaz de evitar a detecção e pode atingir um grande número de instalações antes que uma única variante possa ser removida.

Como esse malware acaba no meu dispositivo em primeiro lugar?

Esse tipo de ataque começa quando um usuário baixa qualquer aplicativo em que o malware esteja disfarçado na Google Play Retailer. Esses aplicativos de trojan geralmente serão listados em categorias populares na loja de aplicativos, como personalização (aplicativos de papel de parede e tela de bloqueio), beleza, editor, comunicação (aplicativos de mensagens e bate-papo), fotografia e ferramentas (como aplicativos antivírus mais limpos e falsos). Os pesquisadores dizem que esses aplicativos pedirão permissões que não fazem sentido para o que está sendo feito (ou seja, um aplicativo de câmera ou papel de parede solicitando privilégios de SMS ou escuta de notificações).

O objetivo desses aplicativos é ser baixado pelo maior número de pessoas possível. Valsamaras e Shin Jung identificaram algumas maneiras comuns pelas quais os invasores tentarão manter seu aplicativo na Google Play Retailer:

1. Carregue versões limpas até que o aplicativo obtenha um número suficiente de instalações.

O que posso fazer para me proteger contra malware?

Valsamaras e Shin Jung dizem que o malware potencial na Google Play Retailer tem características comuns que podem ser procuradas antes de baixar um aplicativo. Como dito acima, alguns aplicativos solicitarão permissões excessivas para programas que não exigem esses privilégios. Outras características a serem observadas são aplicativos com interfaces de usuário ou ícones semelhantes, perfis de desenvolvedor que parecem falsos ou têm gramática ruim e se o aplicativo tiver uma série de críticas ruins.

Se você acredita que já baixou um possível aplicativo de malware, alguns sinais comuns incluem consumo rápido de bateria, problemas de conectividade, superaquecimento constante ou se o dispositivo está funcionando muito mais devagar que o commonplace.

A dupla também alertou para não carregar nenhum aplicativo que você não possa obter oficialmente na Google Play Retailer, pois isso pode aumentar o risco de infecção. Suas descobertas mostraram que o malware de fraude de pedágio representou 34,8% do "Aplicativo Potencialmente Nocivo" (PHA) instalado da Google Play Retailer no primeiro trimestre de 2022, perdendo apenas para o adware.

De acordo com um relatório de transparência do Googlediz que a maioria das instalações é originária da Índia, Rússia, México, Indonésia e Turquia.