Categories: AMEAÇAS ATUAIS

Avast avisa sobre a skin do Minecraft, aplicativos de mod roubando ‘milhões’ de usuários do Android

Aplicativos móveis maliciosos podem vir de várias formas. Alguns aplicativos iOS ou Android podem ter código de Trojan incorporado e esperando para roubar suas credenciais online; outros são considerados spyware, pois podem monitorar chamadas, logs de mensagens, dados de GPS e atividades online; enquanto o nuisanceware atormenta os usuários com anúncios pop-up projetados para gerar receita fraudulenta para as operadoras. 

Fleeceware pode ser classificado sob o mesmo guarda-chuva. Embora não sejam necessariamente perigosos, os aplicativos de lã ainda podem privar usuários desavisados ​​de seu dinheiro ganho com dificuldade, fornecendo bens ou serviços de baixa qualidade por meio de assinaturas automáticas extorsivas. 

Os jogos são uma arena popular para lã, já que skins complementares, papéis de parede, itens virtuais e mods podem ser muito procurados por usuários dedicados. Alguns jogos – como o Fortnite – oferecem bolt-ons digitais por meio da moeda e recursos do jogo, e os desenvolvedores de terceiros também podem tentar capitalizar a popularidade de um jogo para ganhar um ou dois dólares a mais. 

O Minecraft tem sido um viveiro de mods há anos. Os usuários do popular jogo, desenvolvido pela Mojang e comprado pela Microsoft em 2014 por US $ 2,5 bilhões , agora estão sendo alvos de uma onda de aplicativos de lã que chegaram à Google Play Store. 

Fonte: https://www.zdnet.com/article/avast-warns-of-minecraft-apps-fleecing-millions-of-google-play-users/

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Campanha de phishing com IA compromete centenas de organizações via Railway

Pesquisadores da Huntress identificaram uma campanha massiva de phishing que usa infraestrutura da Railway e…

19 horas ago

Mazda expõe dados de funcionários e parceiros após falha em sistema logístico

A Mazda informou que um acesso externo não autorizado a um sistema ligado à gestão…

20 horas ago

Falha crítica no telnetd do GNU InetUtils permite RCE como root sem autenticação

A CVE-2026-32746, com CVSS 9.8, afeta o telnetd do GNU InetUtils até a versão 2.7…

6 dias ago

GlassWorm ressurge e compromete mais de 430 repositórios, pacotes e extensões em nova ofensiva supply chain

A campanha GlassWorm voltou com escala muito maior e já atingiu 433 componentes em GitHub,…

6 dias ago

Falsos instaladores do OpenClaw ganham destaque no Bing AI e espalham malware

Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…

3 semanas ago

Falha crítica no better-auth permite criação não autenticada de API keys e risco de takeover

Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…

1 mês ago