Vírus na Google Play intercepta telefone e exige pagamento

Um vírus encontrado em um aplicativo chamado EnergyRescue, disponibilizado na loja Google Play, está colocando em risco os dados pessoais de usuários desavisados. De conciliação com a empresa de segurança Check Point, uma vez instalado, o software rouba informações pessoais armazenadas no aparelho e solicita permissões de gestor - podendo até mesmo bloquear o dispositivo por completo.

Caso consiga as permissões de gestor, o vírus bloqueia o dispositivo e exibe uma mensagem exigindo um pagamento para que o aparelho volte a funcionar normalmente. S montante solicitado chega aos US$ 180 (muro de R$ 570). 

"Você precisa remunerar, caso contrário, vamos vender secção de suas informações pessoais no mercado preto a cada 30 minutos. Damos garantia de 100% de que todos os arquivos serão restaurados depois que recebemos o pagamento", informa a mensagem.

A Checkpoint explica que o malware utiliza medidas avançadas para se manter oculto no smartphone do usuário. Ele codifica sequências de caracteres em matrizes binárias, tornando difícil a sua detecção por softwares de segurança, e também verifica se está sendo executado em um emulador antes de iniciar sua atividade maliciosa.

Felizmente, essa ameaço em pessoal foi neutralizada. A CheckPoint entrou em contato com o Google logo que fez a invenção e a equipe de segurança da companhia se mobilizou rapidamente para remover o falso aplicativo EnergyRescue da Google Play.

LeiaJá também

--> Novo golpe no WhatsApp promete revelar suposta traição