A Google acaba de anunciar novos detalhes sobre a futura seção de segurança no Google Play e cronograma de implementação.
Os investigadores da Check Point® Software Technologies Ltd. denunciam inúmeras aplicações presentes na Google Play Store que ainda se encontram sujeitas à potencial exploração maliciosa de uma vulnerabilidade conhecida, reportada pela primeira vez em agosto por investigadores da Oversecured. A CVE-2020-8913 permite a execução de códigos que conferem aos atacantes o acesso a todos os recursos acedidos pela aplicação, possibilitando ainda o roubo de dados confidenciais de outras aplicações do mesmo dispositivo, como detalhes de início de sessão, palavras-passe e detalhes financeiros.
A equipa de investigação da Check Point® Software Technologies Ltd., fornecedor global líder em soluções de cibersegurança, com a ajuda do Craig Silverman editor da BuzzFeed, descobriram uma série de aplicações responsáveis pela condução de atividades fraudulentas dirigidas a agências de publicidade, na Google Play Store. Craig Silverman contactou a Check Point com indícios de aplicações com malware como parte da sua história. O malware encontrado nesses indícios, também denominado por “PreAMo”, imita o utilizador através do clique em banners recuperados de três agências – Presage, Admob e Mopub.
A momondo, motor de busca de viagens, faz parte de um grupo de marcas que avalia mais de duas mil milhões pesquisas de viagens por ano, e oferece aos viajantes uma visão geral e completa das opções de viagens disponíveis, transformando-os nos seus próprios agentes de viagens. Assim, a app da momondo desempenha um papel bastante importante ao oferecer aos utilizadores inúmeras comparações de preços de voos através dos seus dispositivos móveis, permitindo-lhes tomar a melhor decisão no momento da reserva. Graças aos seus aspetos únicos e user-friendly, esta plataforma foi nomeada pela Google como a “App mais inovadora de 2017” em termos de design.
Os especialistas da Kaspersky Lab descobriram um novo trojan no Google Play.