O que é Harly Malware na Google Play Store?

É um equívoco comum que, se você usar exclusivamente a loja do Google Play para instalar aplicativos em seu telefone Android, a empresa o manterá a salvo de criminosos e golpistas que estão desesperados para roubar seu dinheiro. A realidade é que, embora seja possível para o Google verificar o comportamento de todos os aplicativos da Play Store, isso não acontece. Milhões de dispositivos podem ser afetados por malware.

Um exemplo de malware encontrado no Google Play é Harly. Então, o que é o Harly Trojan? Como você pode se proteger disso?

O que é o assinante Harly Trojan?

Harly é o mais recente de uma curta série de malware com tema de vilão do Batman para dispositivos Android. O Joker, um malware anterior, foi encaixado em aplicativos de aparência legítima e baixava o código que permitia enviar mensagens SMS caras para números de telefone com tarifa premium.

O alcance do Coringa era limitado; O Google removeu 11 aplicativos suspeitos da Play Store.

Embora Joker possuísse um grau de sutileza, pois os próprios aplicativos não continham a carga maliciosa, o malware com o nome de sua namorada fictícia (ou seja, Harley Quinn) contém todo o código necessário e não depende de um comando remoto e servidor de controle.

Os aplicativos que contêm o malware Harly são fáceis de criar, mas difíceis de detectar. Os criminosos baixam aplicativos populares e úteis da Play Store, injetam seu próprio código e os reenviam com um nome diferente. Os aplicativos funcionam como deveriam: um aplicativo de lanterna estroboscópica transformará sua acomodação estudantil em uma discoteca, e os trocadores de voz permitem que você soe como Arnold Schwarzenegger.

Mas nos bastidores, Harly inscreve secretamente seu dispositivo para assinaturas caras que são adicionadas à sua conta telefônica mensal.

Como funciona o assinante Harly Trojan?

A maioria dos serviços de assinatura exige verificação por SMS para entrar em vigor, enquanto alguns vão além e exigem uma ligação para um número de telefone automatizado antes de faturar sua conta.

Harly pode contornar essas etapas abrindo janelas ocultas para inserir detalhes de inscrição e interceptando mensagens SMS para inserir códigos de verificação. Ele pode até fazer chamadas telefônicas.

Para fazer isso, Harly deve primeiro desconectar seu dispositivo do Wi-Fi e conectar-se por meio de dados móveis.

Pesquisadores de segurança, Kaspersky, identificaram até agora 190 aplicativos Android diferentes contendo o malware Harly. Uma estimativa conservadora coloca o número de downloads em 4,8 milhões, embora o número real possa ser muito maior.

Estou em perigo com o Harly Malware?

A menos que você viva na Tailândia, você provavelmente não está em perigo imediato. Até onde se sabe atualmente, a Harley está configurada apenas para trabalhar com provedores locais de telecomunicações tailandeses. No entanto, se os criminosos decidirem reconfigurar Harly para trabalhar com empresas de telefonia celular nos EUA ou na Europa, seria uma mudança trivial.

Como posso me proteger do Harly Malware no Android?

A longo prazo, você deve tomar cuidado com o que instala no seu dispositivo Android.

• Verifique os comentários: As primeiras vítimas de qualquer golpe normalmente (e justificadamente) ficam irritadas com isso e, quando a conta telefônica chega, deixam comentários reclamando que foram enganados. Preste atenção às avaliações e evite qualquer coisa com classificações baixas ou feedback irritado.
• Não instale aplicativos desnecessários em seu dispositivo: quanto mais aplicativos você tiver em seu dispositivo, maior a probabilidade de um deles estar comprometido. Pergunte a si mesmo se você realmente precisa de um aplicativo de câmera Pony ou de outro alternador de papel de parede ao vivo. Você provavelmente não.
• Considere o uso exclusivo de aplicativos de código aberto: é fácil ocultar malware em aplicativos quando o código-fonte está obscurecido. Com aplicativos de código aberto, o código-fonte está disponível para inspeção por qualquer pessoa e qualquer malware pode ser facilmente encontrado. Os maus atores nem se incomodam em tentar ocultar malware em código aberto. O F-droid é um excelente repositório de aplicativos de código aberto para Android.
• Limite sua conta telefônica: a maioria dos provedores permite que você coloque um limite de gastos em sua conta telefônica. Aproveite isso para evitar que os serviços de assinatura sejam cobrados de você.

Harly: apenas o malware mais recente distribuído pelo Google Play

Os cibercriminosos estão sempre procurando maneiras de colocar seus produtos em seus dispositivos e seu dinheiro em seus bolsos. Para eles, o Google é o presente que continua dando. Como o sistema operacional móvel dominante, mesmo um pequeno grau de sucesso pode significar milhões de dólares para os criminosos. Manter seu dispositivo Android seguro é sua responsabilidade.