Alerta do WhatsApp: vírus rouba dados bancários

A empresa de segurança Appknox identificou aplicativos falsos que se passam por interfaces legítimas do WhatsApp, ChatGPT e DALL·E, projetados para monitorar e rastrear informações sensíveis sem o consentimento do usuário.

Leia mais:

Nubank Ultravioleta libera 1 ano grátis de assinatura do ChatGPT go

Como funcionam os aplicativos falsos?

Identificação em lojas alternativas

Os apps maliciosos são geralmente encontrados em lojas digitais alternativas, fora das plataformas oficiais. Eles imitam logotipos, cores e interfaces das empresas originais para atrair usuários desavisados.

Objetivo principal dos clones

O foco desses aplicativos é capturar dados pessoais para alimentar redes de publicidade ou realizar golpes financeiros. No caso do WhatsApp, os criminosos usam uma versão falsa chamada WhatsApp Plus, que instala malware nos dispositivos.

Métodos de ataque

O arquivo APK distribuído fora da Play Store está corrompido com certificados maliciosos, ao contrário dos selos de legitimidade da Meta. Quando instalado, o clone solicita permissões como acesso a SMS, registros de chamadas, contatos e banco de dados de mensagens, permitindo roubo de dados silencioso.

Bibliotecas nativas e invasão discreta

Mesmo quando o aplicativo falso está fechado, bibliotecas nativas, como a libijm-emulator.so, permitem que o malware continue monitorando as atividades do usuário.

Clones de ChatGPT e DALL·E

O mesmo padrão se aplica a aplicativos falsos do ChatGPT e DALL·E. Eles imitam interfaces legítimas, registrando interações do usuário para roubo de dados ou instalação de trojans nos dispositivos.

Impacto para empresas e usuários

Riscos corporativos

Empresas estão em alerta, pois dispositivos comprometidos podem ser portas de entrada para ataques à infraestrutura corporativa. Criminosos podem capturar códigos de verificação bancária e usar a identidade digital das vítimas para golpes.

Falhas de verificação

Pesquisadores da Appknox destacam que os mecanismos atuais de verificação de aplicativos não são suficientes para impedir essas atividades criminosas. Falhas nos certificados e ausência de monitoramento constante permitem que apps maliciosos prosperem.

Necessidade de monitoramento constante

É essencial que as lojas de aplicativos implementem varreduras automatizadas para detectar vulnerabilidades em certificados e arquivos APK. A educação dos usuários, ensinando-os a instalar apps apenas em plataformas oficiais, também é uma ferramenta preventiva poderosa.

Como se proteger de aplicativos falsos

Conferir a fonte do aplicativo

Sempre baixe apps do WhatsApp, ChatGPT e DALL·E diretamente das lojas oficiais, como Play Store ou App Store. Evite lojas alternativas ou links recebidos por terceiros.

Revisar permissões solicitadas

Antes de instalar qualquer app, revise as permissões exigidas. Um aplicativo de mensagens não precisa acessar registros de chamadas ou SMS sem uma justificativa clara.

Manter dispositivos atualizados

Atualizações de sistema e de aplicativos ajudam a corrigir vulnerabilidades exploradas por cibercriminosos. Dispositivos desatualizados são alvos fáceis para malwares.

Utilizar soluções de segurança

Softwares antivírus e aplicativos de proteção digital oferecem camadas adicionais de segurança, detectando trojans, clones e outros programas maliciosos antes que causem danos.

Principais sinais de aplicativos falsos

• Logos e interfaces muito semelhantes, mas com pequenas diferenças de design.
• Pedidos excessivos de permissões sem justificativa funcional.
• Aplicativos encontrados apenas em lojas alternativas, não nas oficiais.
• Atualizações solicitadas fora da Play Store ou App Store.
• Mensagens ou notificações incomuns solicitando dados pessoais.

O papel da conscientização digital

A prevenção começa pelo conhecimento. Usuários que entendem os riscos associados a clones de aplicativos e ataques de phishing podem reduzir significativamente a exposição a golpes digitais.

Campanhas de conscientização e treinamentos corporativos são ferramentas fundamentais para proteger dados de funcionários e clientes, evitando prejuízos financeiros e de reputação.

O futuro da segurança em aplicativos

O crescimento do uso de inteligência artificial e aplicativos de comunicação exige que empresas invistam em soluções proativas de segurança digital. Monitoramento constante, verificação de certificados e auditorias periódicas serão essenciais para impedir a ação de cibercriminosos.

Além disso, é necessário que órgãos reguladores criem diretrizes claras sobre distribuição de aplicativos e proteção de dados, fortalecendo o ecossistema digital para usuários e empresas.

Conclusão

A ameaça de aplicativos falsos do WhatsApp, ChatGPT e DALL·E evidencia a necessidade de cuidado redobrado com downloads, permissões e uso de dispositivos digitais. A combinação de tecnologia avançada, monitoramento contínuo e educação digital é o caminho mais seguro para evitar fraudes e roubos de dados.

Não perca nenhuma oportunidade de crédito e pagamento: acesse agora nossas últimas notícias no Seu Crédito Digital.