Usuários de Android, atenção: uma nova cepa do malware Necro Trojan infiltrou a Play Store, afetando aplicativos famosos como mods de WhatsApp e Spotify. Mais de 11 milhões de dispositivos estão potencialmente comprometidos, com um aplicativo, o Wuta Camera, sendo instalado mais de 10 milhões de vezes antes de sua remoção pela Google. A Kaspersky, responsável pela descoberta, alerta para desinstalação imediata dos aplicativos infectados.
A ameaça digital, que utiliza a técnica de esteganografia para esconder payloads maliciosos, pode gerar receita para os cibercriminosos através de anúncios invisíveis e inscrição dos usuários em serviços pagos sem consentimento. Prejudicando o desempenho geral e a vida útil da bateria dos dispositivos, o malware Necro também possui capacidade para baixar e executar arquivos JavaScript e DEX.
Dentre os aplicativos comprometidos, o Wuta Camera lidera o ranking de downloads. Em segundo lugar, o Max Browser, com mais de um milhão de downloads, também se mostrou infectado a partir da versão 12.0. Além disso, mods de jogos populares como Minecraft e outros foram citados como portadores do malware.
Pesquisas de segurança revelaram que, entre 26 de agosto e 25 de setembro, as ferramentas da Kaspersky bloquearam mais de 10.000 ataques de Necro, com a maioria ocorrendo na Rússia, Brasil e Vietnã. Apesar da remoção dos apps prejudiciais pela Google, aqueles que já foram baixados continuam representando riscos aos usuários.
A Kaspersky recomenda enfaticamente que instalações de apps sejam feitas somente por fontes oficiais e que, diante de qualquer suspeita, o aplicativo em questão seja deletado imediatamente.
Para mais informações e atualizações sobre segurança digital, continue acompanhando as plataformas confiáveis e fique atento às listas de aplicativos infectados. Proteja seus dispositivos e dados pessoais mantendo-se informado e prudente nas suas instalações.