Confira

Malware está presente em vários aplicativos disponíveis oficialmente para Android Um malware brasileiro está se espalhando entre usuários Android através de apps infectados disponíveis na Play Store . Chamado de Brata, ele permite que um malfeitor assuma o controle completo do smartphone da vítima e roube informações. Segundo a McAfee, os apps maliciosos (OutProtect, PrivacyTitan, GreatVault, SecureShield e DefenseScreen) se apresentam como ferramentas de segurança e têm em média de mil a cinco mil instalações, mas alguns deles, como o DefenseScreen, chegam à marca de 10 mil instalações. Descoberto pela Kaspersky em setembro de 2019, o Brata é uma ferramenta de acesso remoto (Remote Acess Tool, RAT) que permite a um criminoso roubar a senha de bloqueio do aparelho, capturar tudo o que acontece na tela, executar ações, desbloquear um aparelho, agendar o início de atividades, iniciar um keylogger (que registra tudo o que é digitado), injetar texto em apps de terceiros, ocultar chamadas e manipular a área de transferência (clipboard). Originalmente, o malware visava apenas os usuários brasileiros. Mas com o tempo, seus operadores se diversificaram e adicionaram também suporte ao espanhol e inglês. Em qualquer idioma, o Brata vasculha o smartphone para determinar se tem algum dos apps “alvo” instalado, e mostra uma falsa tela de login deste app. O alvo dos bandidos, claro, são credenciais bancárias , já que 65% das transações bancárias no Brasil são feitas através de smartphones. E uma vez que os criminosos têm seus dados, o prejuízo vem rápido. “O criminoso brasileiro é muito imediatista, ele quer ter um ganho de forma rápida, é o que eles chamam de ‘correria’. Se eles pegam sua credencial agora, em menos de 30 minutos sua conta vai ser invadida ou seu cartão vai ser clonado, é super rápido. Eles têm essa agilidade porque sabem que as equipes anti-fraude também estão trabalhando, então querem aproveitar o momento”, diz Fabio Assolini, Pesquisador Sênior de Segurança na Kaspersky. Mas não só as credenciais bancárias que são valiosas. Dados pessoais, como nomes completos, endereço, número de CPF, etc. podem ser usados para habilitar outros golpes no futuro. Segundo Assolini “as informações pessoais do usuário vão apoiar a fraude financeira. Com o passar do tempo os bancos passaram a exigir alguns dados para confirmar operações e o criminoso se viu num mato sem cachorro. Então o que eles começaram a fazer? Investir esforços na obtenção de dados pessoais . Alguns criminosos viram oportunidade nisso e constroem sistemas gigantescos com um monte de bases de dados vazadas e vendem esses dados como um serviço para outros criminosos.” Como se proteger do Brata A McAfee recomenda que os usuários não confiem em um app só porque ele está na Play Store . E que desconfiem de mensagens dizendo que uma “atualização” de um app é necessária, já que no Android as atualizações são feitas automaticamente pela Play Store em segundo plano, sem intervenção manual do usuário. Antes de instalar um app, leia sua descrição, o nome do desenvolvedor, a nota e as avaliações deixadas por outros usuários. Muitos desenvolvedores compram notas e avaliações numa tentativa de dar legitimidade a seus apps, mas ainda assim entre elas pode haver usuários reais dando um alerta de que se trata de um golpe. Preste também atenção às permissões que um app pede quando instalado: elas devem ser condizentes com os recursos oferecidos pelo app. Não há motivo para um bloco de notas pedir permissão para gerenciar chamadas, ou um app de fotografia acessar suas mensagens. Isso pode ser sinal de más intenções. Por fim, nunca clique em links desconhecidos enviados em mensagens ou e-mails. Esta é uma das principais formas que os malware têm para se espalhar: uma vez que um aparelho é infectado, uma mensagem com um link é enviada para todos os contatos, na esperança de que algum deles clique no link e infecte seu aparelho também.

Apesar do grande acesso, poucos pais sabem as senhas dos filhos e monitoram suas atividades online 73% das crianças brasileiras ganham seu próprio smartphone ou tablet antes dos 10 anos de idade. A informação foi revelada pelo estudo Crianças Digitais, realizado pela empresa de cibersegurança Kaspersky e pela consultoria de pesquisa CORPA. E além do uso disseminado da tecnologia pelas crianças brasileiros, a pesquisa ainda mostrou que os pais ainda são descuidados em alguns aspectos. Pais do Brasil, Argentina, Chile, Colômbia, México e Peru foram entrevistados, e os brasileiros são os que menos sabem as senhas dos perfis de seus filhos nas redes sociais . Apenas 26% dos brasileiros entrevistados têm essa informação – no balanço geral, 35% dos pais latino-americanos sabem as senhas dos filhos. Os mexicanos são os mais preocupados, com 44% dos pais detendo a informação. Além disso, metade dos pais entrevistados em toda a América Latina afirmam que os filhos possuem pelo menos um perfil em redes sociais, mas 15% deles admitem ignorar completamente o que os pequenos publicam. Dos 50% das crianças que possuem contas em redes sociais , 40% criaram e acessaram sem a supervisão dos pais. Os outros 10% tem os perfis criados e gerenciados pelos adultos. Crianças e tecnologia Para Carolina Mojica, gerente comercial de varejo da Kaspersky, o acompanhamento das crianças em suas atividades online é essencial. “Se as redes já fazem parte de suas vidas, é importante supervisionar o que publicam e explicar por que é responsabilidade dos pais fazer isso. Até os adolescentes podem não ter total compreensão sobre o impacto a longo prazo de suas postagens ou podem não entender que a internet nunca esquece nada”, diz. “Portanto, é importante ensiná-los a ter bons hábitos online. Desde cedo, converse com eles sobre as ameaças online para que aprendam a reconhecê-las e evitá-las, criando assim uma base de confiança e diálogo”, aconselha a especialista.