Este aplicativo lança malware em seu dispositivo que rouba suas informações bancárias e pega seu dinheiro

A ironia é clara. A 2FA, também conhecida como autenticação de dois fatores, é usada para validar sua identidade. Digamos que seu banco queira ter certeza de que a pessoa que está tentando falar com ele sobre sua conta é você. Então eles enviam um texto com um número de código para o seu telefone. Depois de digitar o número de código correto do texto, você verificou sua identidade até onde o banco a vê. No entanto, o aplicativo 2FA Authenticator foi usado para instalar um malware perigoso chamado Vultur em seu aparelho.

O Vultur foi projetado para direcionar aplicativos de serviços financeiros para que possa roubar as informações bancárias dos usuários e receber seu dinheiro. O Pradeo sugere que, se você tiver esse aplicativo em seu telefone ou tablet, exclua-o imediatamente. A equipe do Google Play foi informada sobre essa descoberta pelo Pradeo e 15 dias depois foi removida da Google Play Store em 27 de janeiro.

Outras permissões perigosas permitem que o malware execute atividades mesmo quando o aplicativo está desligado. Uma das permissões que o malware concede permite que aplicativos de terceiros sejam instalados sob o pretexto de serem uma atualização. Outro desabilita o bloqueio de teclas e qualquer segurança de senha associada, e ainda outro dá permissão para SYSTEM_ALERT_WINDOW, do qual o Google diz: “Muito poucos aplicativos devem usar essa permissão; essas janelas são destinadas à interação no nível do sistema com o usuário”.

Não somos sua mãe, mas queremos ajudá-lo a evitar ser enganado por aplicativos maliciosos. Se você é um leitor fiel do PhoneArena, sabe que constantemente o lembramos de que, se você não estiver familiarizado com o desenvolvedor de um aplicativo Android que está prestes a instalar, consulte a seção de comentários na Play Store para sinais de alerta . E com certeza, existe um para o 2FA Authenticator.

Mesmo que o aplicativo não esteja mais na Play Store, ele ainda pode estar no seu telefone

O malware Vultur que o 2FA Authenticator “solta” em seu telefone registrará cada pressionamento de tecla que você fizer, incluindo pressionamentos de tecla invisíveis, como senhas. Não precisamos dizer o quão perigoso isso é. O nome exclusivo do pacote é “com.privacy.account.safetyapp”. Só porque o aplicativo foi removido da Play Store não significa que ele foi removido do seu telefone.