.
O que você precisa saber
- O Google está lançando um programa piloto em Cingapura para resolver problemas de fraude financeira que afetam os usuários do Android.
- O novo piloto visa especificamente aplicativos Android sorrateiros que solicitam permissões comumente exploradas em ataques de phishing.
- O recurso de segurança, que visa impedir instalações inseguras de aplicativos, será introduzido gradualmente aos usuários do Android no país nas próximas semanas.
O Google está testando uma nova abordagem para combater a fraude financeira, evitando o carregamento lateral de aplicativos que exploram permissões comumente utilizadas indevidamente.
O Google entende como as pessoas podem facilmente cair em golpes de phishing, mesmo que tenham conhecimento sobre fraudes on-line. Agora, a empresa está iniciando um programa piloto em Cingapura para resolver os problemas de fraude financeira que afetam os usuários do Android.
O recurso de segurança será introduzido gradualmente aos usuários do Android em Cingapura nas próximas semanas. Se o piloto correr bem, podemos esperar uma implementação mais ampla mais tarde.
Mais especificamente, o novo piloto visa mantê-lo protegido contra aplicativos Android sorrateiros que solicitam permissões, muitas vezes explorados em ataques de phishing. Ele servirá como uma verificação em tempo real de quatro permissões principais, como leitura e recebimento de mensagens SMS, serviço de acessibilidade e serviço de escuta de notificações. Por que isso? Bem, os fraudadores adoram usá-los indevidamente para roubar suas senhas de uso único, seja espiando seu SMS ou bisbilhotando notificações na tela.
O Google uniu forças com a Agência de Segurança Cibernética de Cingapura para o piloto, para que os usuários do Android no país não possam fazer download Sideload da Internet aplicativos, do tipo que você pode obter em lugares como navegadores da web, aplicativos de mensagens ou gerenciadores de arquivos. Esta atualização de segurança faz parte do Google Play Protect.
O Google observa que os cibercriminosos adoram atacar usuários móveis com truques de engenharia social. Eles atraem as pessoas para que desliguem a segurança e ignorem os avisos, fazendo com que baixem aplicativos carregados paralelamente, divulguem informações pessoais e enviem dinheiro diretamente para os bolsos dos golpistas.
O Google destacou que desde o seu lançamento em outubro passado, a verificação em tempo real do Google Play Protect detectou mais de 515.000 aplicativos obscuros, emitindo 3,1 milhões de avisos ou bloqueios.
Eugene Liderman, diretor de estratégia de segurança do Android do Google, disse que o Google ficará de olho no andamento do piloto. Se forem necessários ajustes para ampliar a ferramenta de segurança, o Google está pronto para aplicá-la.
.