Um vírus que rouba dados bancários, o BankBot, foi encontrado na Google Play, loja de aplicativos do Android, pela terceira vez neste ano. O malware vem com aplicativos aparentemente inofensivos, como “Tomado FlashLight”, “Lamp for DarkNess” e “Sea FlashLight” (lanternas), “Crypto Currencies Market Prices” (informações sobre criptomoedas), entre outros disfarces.
Depois de instalado no celular, o vírus, espécie de cavalo de Troia (que se esconde no momento da instalação), cria uma interface falsa em aplicativos bancários. Assim, quem entrar no app do seu banco e preencher a senha estará cedendo seus dados aos invasores.
Segundo o Avast, empresa de anti-vírus que detectou a falha, o problema afetou usuários dos bancos WellsFargo, Chase, DiBa e Citibank. São 160 aplicativos bancários que podem ser alvos do malware. O BankBot foi encontrado entre os apps do Google Play em abril, setembro e, agora, em novembro.
Procurado, o Google respondeu por meio de nota. “Levamos a segurança muito a sério no Google Play e atualmente estamos investigando a situação para proteger os usuários”, afirma a empresa.
A Play Store já removeu todos os aplicativos identificados como “disfarces” do BankBot, mas os hackers podem criar apps com nomes de desenvolvedores diferentes a qualquer momento.
Confira abaixo dicas para se precaver:
Não dê permissões para aplicativos de origem desconhecida
Não baixe apps que não sejam estritamente necessários (a lanterna, por exemplo, é um recurso que vem embutido na maioria dos celulares)
Verifique a classificação (nota) do app atribuída pelos demais usuários
Não dê permissão de “administrador” para um app se ele não for absolutamente confiável
Se a interface do app do seu banco parece estranha, não use
NATÁLIA PORTINARI (FOLHAPRESS)
