A três meses do final do ano, a previsão da Trend Micro, líder mundial em segurança na era da nuvem, de que as ameaças para dispositivos móveis, especificamente malware e aplicativos de alto risco, atingiriam a marca de 1 milhão finalmente se tornou realidade. No relatório de segurança do segundo trimestre este ano, foi observado que mais de 700 mil aplicativos maliciosos e arriscados tinham sido encontrados. Este número impressionante, somado à contínua popularidade da plataforma entre os usuários levaram a empresa a prever que 2013 seria o ano em que os malwares para Android atingiriam 1 milhão.
De acordo com o feedback do serviço da Trend Micro de reputação de aplicativos para dispositivos móveis, agora já existem 1 milhão de malwares para dispositivos móveis -como abusos de serviços Premium – e aplicativos de alto risco – que oferecem anúncios que levam a sites duvidosos de forma agressiva. Entre os 1 milhão de aplicativos questionáveis encontrados, 75% definitivamente executam rotinas maliciosas, enquanto que 25% realizam rotinas duvidosas, que incluem adware.
Principais Ameaças
Famílias de malware, tais como o FAKEINST (34%) e o OPFAKE (30%) são os principais malwares para dispositivos móveis. FAKEINST malwares estão normalmente disfarçados como aplicativos legítimos. Eles também são abusadores de serviços premium, que enviam mensagens de texto não autorizadas para determinados números e registram os usuários em serviços custosos. Um incidente de grande repercussão envolvendo o FAKEINST são as falsas versões Bad Piggies, encontradas logo após o lançamento do jogo.
O malware OPFAKE é semelhante ao FAKEINST, particularmente quanto à imitação de aplicativos legítimos. No entanto, uma variante – ANDROIDOS_OPFAKE.CTD – mostrou um lado diferente do malware, pois foi criado para fazer com que usuários abrissem um arquivo HTML que pede aos usuários para baixar um arquivo possivelmente malicioso. Além de enviar mensagens para determinados números e registrar usuários em serviços dispendiosos, os abusadores de serviços premium representam outros riscos para os usuários. Recentes infográficos mostram outros perigos de instalar este tipo de malware em dispositivos móveis.
No front de aplicativos de alto risco, o ARPUSH e o LEADBLT lideraram o bando, reunindo respectivamente 33% e 27% do total. Ambos são conhecidos mecanismos de adware e roubo de informações, coletando dados relacionados ao dispositivo, tais como informações do sistema operacional, localização do GPS, código IMEI etc. A ameaça a dispositivos móveis, no entanto, não se limita a versões maliciosas de aplicativos populares e adware. Os responsáveis pelas ameaças também estão atacando transações bancárias dos usuários de dispositivos móveis, com os malwares FAKEBANK e o FAKETOKEN colocando usuários em risco. Detalhes sobre estes malwares podem ser encontrados no relatório “ Um olhar sobre ameaças de online banking em dispositivos móveis”.
Para manter os dispositivos seguros, é importante tratá-los como computadores, especialmente quando se trata de segurança. É preciso estar atento ao baixar aplicativos e certificar-se de ler a seção de comentários e informações sobre os desenvolvedores. A Trend Micro protege seus usuários contra malware em dispositivos móveis e aplicativos de alto risco através do aplicativo Trend Micro Mobile Security. Nosso Hub de Ameaças Mobile também fornece informações úteis sobre as ameaças para dispositivos móveis e dicas de segurança para seus smartphones, tablets e outros gadgets.
Sobre a Trend Micro
Trend Micro Incorporated, líder global em segurança em nuvem, proporciona a empresas e consumidores um mundo seguro para a troca de informações digitais, por meio da segurança para conteúdo na internet e gerenciamento de ameaças. Com mais de 20 anos de experiência, a empresa é pioneira em segurança para servidor. Nós oferecemos segurança altamente conceituada, baseada em cliente, servidor e em nuvem, que atende às necessidades de nossos consumidores e parceiros, impede ameaças mais rápido e protege dados em ambientes físicos, virtualizados e em nuvem. Potencializados pela infraestrutura Trend Micro™ SmartProtection Network™, nossos produtos, serviços e segurança, líderes na indústria de cloud-computing, impedem a ação de ameaças de onde quer que elas surjam, na internet, com o apoio de mais de 1.200 especialistas em inteligência de ameaças em todo o mundo.