Bem disfarçado, golpe infecta o smartphone e pode roubar senhas e dados bancários sem que o usuário perceba.
Uma nova ameaça virtual está roubando dados de usuários que usam smartphones com Android. Com a promessa de uma falsa atualização do sistema operacional, criminosos estão conseguindo instalar malwares que conseguem infectar e furtar informações contidas nos aparelhos.
Este golpe foi identificado recentemente pela empresa de segurança digital Zimperium e não é muito diferente de tantos outros. A estratégia é a mesma: enganar o usuário para que ele mesmo instale um arquivo malicioso em seu smartphone. Vale lembrar recentemente de um golpe envolvendo uma versão falsa do aplicativo Clubhouse.
O que chama a atenção neste caso é como os criminosos tentaram enganar os usuários mascarando o vírus. Após o download do arquivo, que não é feito pela Play Store e sim por um site qualquer, o usuário recebe notificações de que a falsa atualização está pronta para ser instalada. Todos os avisos contam com logomarcas do Google, do Android e da Play Store.
(Zimperium/Reprodução)
Além do disfarce, o golpe também é executado com certa cautela para não alertar o usuário — que logo poderia perceber que o celular não foi de fato atualizado uma nova versão do sistema operacional. Toda a transferência de dados é feita de forma fragmentada como forma de não alertar o usuário em relação a uma queda na velocidade do aparelho.
Fonte: https://exame.com/tecnologia/falsa-atualizacao-do-android-engana-usuarios-e-coloca-dados-em-risco/