Malware Afeta Mais de 8 Milhões de Dispositivos e Rouba Dados Pessoais, alerta McAfee

Um malware conhecido como “SpyLoan” está afetando mais de oito milhões de dispositivos móveis em todo o mundo, de acordo com um relatório da empresa de cibersegurança McAfee. Esse software malicioso, inserido em aplicativos financeiros fraudulentos, não só rouba fundos das contas bancárias das vítimas, mas também usa seus dados pessoais para extorsão e assédio.

As aplicações infectadas estão disponíveis no Google Play e se disfarçam como instituições financeiras reconhecidas, utilizando logotipos, nomes e designs que transmitem confiança. No entanto, após a instalação, esses aplicativos solicitam acesso a informações altamente sensíveis, o que os torna um grande perigo para os usuários. A ameaça está afetando de forma desproporcional países da África, América do Sul e Sudeste Asiático, com casos documentados na Índia, México, Filipinas, Quênia e Colômbia, entre outros.

Segundo a McAfee, os operadores do malware utilizam técnicas de engenharia social para manipular os usuários. Além disso, a coleta de dados pessoais serve como base para práticas como a sextorsão, a venda de informações a terceiros e a pressão econômica por meio de empréstimos com condições pouco claras.

Como o “SpyLoan” usa aplicativos maliciosos para roubar dados

O malware “SpyLoan” opera dentro de aplicativos financeiros que se passam por serviços legítimos. Segundo a McAfee, esses aplicativos enganam os usuários ao utilizar nomes e designs semelhantes aos de instituições de renome. Uma vez instalados, os aplicativos solicitam permissões que incluem acesso a mensagens, registros de chamadas e contatos armazenados no dispositivo. Além disso, exigem documentos de identificação, dados bancários e credenciais de trabalho para concluir supostas transações financeiras.

De acordo com o relatório, após obter acesso a essas informações, os operadores do malware podem realizar atividades não autorizadas, como transferências bancárias, envio de mensagens de assédio para contatos e manipulação de dados pessoais para coagir as vítimas. Usuários afetados relataram incidentes que incluem ameaças telefônicas e o uso indevido de suas fotos para intimidar.

Consequências econômicas e privacidade comprometida

O impacto financeiro do “SpyLoan” inclui a extração de dinheiro sem autorização, a imposição de taxas ocultas e condições de empréstimo que não são claramente explicadas ao usuário. Segundo a McAfee, as vítimas geralmente recebem menos dinheiro do que o inicialmente prometido, mas devem devolver quantias significativamente maiores devido às altas taxas de juros e custos adicionais não informados, conforme reportado pelo Daily Hodl.

Além do prejuízo econômico, a privacidade dos usuários está em risco. Os dados coletados por meio dos aplicativos são vendidos a terceiros ou usados para chantagem. Algumas vítimas relataram casos de sextorsão, onde suas fotos são manipuladas com inteligência artificial para criar imagens falsas e exigir pagamentos sob ameaças, segundo a McAfee.

Regiões mais vulneráveis

Embora o “SpyLoan” afete usuários de todo o mundo, as regiões mais impactadas são a África, a América do Sul e o Sudeste Asiático, de acordo com a McAfee. Países como Índia, México, Filipinas, Quênia, Indonésia e Colômbia apresentam altas taxas de usuários expostos devido ao uso generalizado de aplicativos financeiros e à falta de controles mais rigorosos nas plataformas de distribuição de aplicativos.

Nessas regiões, os aplicativos financeiros são uma ferramenta chave para acessar créditos rápidos. No entanto, essa necessidade tem sido explorada por desenvolvedores maliciosos que utilizam plataformas legítimas, como o Google Play, para distribuir esses aplicativos fraudulentos.

Recomendações para usuários nos Estados Unidos para evitar ser vítimas de hackers

Embora o malware “SpyLoan” tenha afetado principalmente regiões como África, América Latina e Sudeste Asiático, os usuários nos Estados Unidos não estão imunes a esses ataques cibernéticos. Segundo especialistas da McAfee, adotar medidas preventivas é fundamental para minimizar os riscos associados a aplicativos maliciosos. Aqui estão algumas dicas:

1. Verificar a legitimidade dos aplicativos financeiros: Antes de baixar qualquer aplicativo, os usuários devem conferir se ele vem de desenvolvedores confiáveis. É importante verificar as avaliações na loja de aplicativos e buscar informações sobre o fornecedor em fontes externas confiáveis.
2. Revisar as permissões solicitadas pelos aplicativos: Evitar conceder permissões desnecessárias, como acesso a mensagens, contatos ou registros de chamadas. Esse tipo de permissão deve ser concedido apenas se for absolutamente necessário para o funcionamento do serviço.
3. Usar software de segurança atualizado: Instalar soluções de cibersegurança nos dispositivos móveis, como antivírus, pode ajudar a detectar aplicativos suspeitos antes que sejam instalados.
4. Não compartilhar informações pessoais desnecessárias: Nunca fornecer documentos de identificação pessoal, dados bancários ou credenciais de trabalho a aplicativos sem verificar sua autenticidade.
5. Manter os dispositivos móveis atualizados: Certificar-se de que o sistema operacional e os aplicativos estejam atualizados para a versão mais recente. Isso garante que os dispositivos tenham as últimas medidas de segurança disponíveis.
6. Denunciar aplicativos suspeitos: Se detectar um aplicativo fraudulento, é fundamental denunciá-lo à loja de aplicativos correspondente, como o Google Play ou a App Store, e notificar as autoridades locais para que tomem as medidas necessárias.