Uma nova pesquisa da Kaspersky revelou o retorno do Necro, um perigoso trojan bancário, que agora está direcionando seus ataques para usuários brasileiros através de aplicativos falsos na Google Play Store. Disfarçado de apps populares, como WhatsApp, Spotify e Minecraft, o Necro consegue burlar a segurança da loja de aplicativos e infectar dispositivos Android, com o objetivo de roubar dados financeiros e bancários.
Segundo a Kaspersky, entre 26 de agosto e 15 de setembro de 2024, o Necro foi detectado em 124 países, com destaque para Rússia e Brasil. Os dados indicam que o trojan já foi baixado mais de 11 milhões de vezes, conforme as estatísticas do Google Play.
Como o Necro funciona
O Necro é um trojan bancário conhecido pelos especialistas em segurança, notório por sua habilidade em se disfarçar como aplicativos legítimos. Sua técnica avançada de ocultação dificulta a detecção e remoção, expondo os usuários a maiores riscos. Ele é capaz de coletar informações sensíveis, como senhas e números de cartão de crédito, visando roubar dinheiro de suas vítimas.
Inicialmente, a Kaspersky detectou o Necro em uma versão modificada do Spotify Plus, disponível em lojas de aplicativos não-oficiais. Posteriormente, foi encontrado em versões alteradas do WhatsApp, Minecraft e Stumble Guys.
Medidas de segurança
Os aplicativos infectados já foram removidos da Google Play Store após serem reportados pela Kaspersky, mas a empresa alerta que usuários que baixaram os apps em lojas não-oficiais devem desinstalá-los imediatamente e realizar uma varredura completa em seus dispositivos. Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina, alerta:
“Alertamos os usuários brasileiros para que tomem cuidado redobrado ao baixar aplicativos na Google Play Store, mesmo aqueles que parecem ser de desenvolvedores confiáveis. É importante verificarem cuidadosamente as permissões solicitadas pelos aplicativos antes de instalá-los e que utilizem soluções de segurança robustas em seus dispositivos.”
Como se proteger
Para evitar ameaças como o Necro, a Kaspersky recomenda que os usuários tomem medidas preventivas, incluindo:
- Baixar aplicativos apenas de fontes oficiais;
- Manter o sistema e os aplicativos sempre atualizados;
- Utilizar soluções de segurança confiáveis, como o Kaspersky Premium, verificadas por laboratórios independentes.
O levantamento é baseado em estatísticas anônimas das soluções da Kaspersky coletadas entre 26 de agosto e 15 de setembro de 2024. Para mais informações sobre o trojan Necro, acesse o portal Securelist.