Marcas como Samsung, LG, Xiaomi, Asus, Nexus, Oppo, e Lenovo sao aquelas que representam grande parte do mercado de smartphones neste momento.Se por acaso compraste um smartphone recentemente, espera. Pode nao estar tao limpo quanto o que tu pensas.Isto porque foi recentemente detectado que alguns amartphones com sistema operaativo Android vem com malware pre-instalado que te pode espiar.Assustador, nao e? Vamos aos detalhes:Os culpados sao Loki e SLocker. Mas o que e que estes dois bichos fazem?O Loki encontra-se directamente no core dos dispositivos Android e ganha privilegios de root permitindo obter (e partilhar) dados como a lista de apps instaladas, o historico do browser, a tua lista de contactos, a lista de pessoas a quem ligas e a tua localizacao. Este trojan foi detectado pela primeira vez em Fevereiro de 2016,Ja o SLocker funciona como um autentico randomware podendo bloquear o teu smartphone e pedir-te dinheiro para o desbloquear.Quais ssao os smartphones afectados?Eis a lista de smartphones que podem ter malware instalado:Galaxy Note 2LG G4Galaxy S7Galaxy S4Galaxy Note 4Galaxy Note 5Xiaomi Mi 4iGalaxy A5ZTE x500Galaxy Note 3Galaxy Note EdgeGalaxy Tab S2Galaxy Tab 2Oppo N3Vivo X6 plusNexus 5Nexus 5XAsus Zenfone 2LenovoS90OppoR7 plusXiaomi RedmiLenovo A850Esta lista foi obtida atraves de uma pesquisa feita pela Check Point e que mostrou que ha realmente malware pre-instalado em varios smartphones.Como posso remover isto?Ainda bem que estas a pensar em remover estas coisas do teu smartphone. Infelizmente, pensar e neste caso mais facil que fazer. Mas ha duas formas de fazer isso. Uma nova tecnica chamada Distributed Guessing Attack esta a criar dores de cabeca ao pessoal da VIDA.Isto porque investigadores de seguranca conseguem crackar um cartao de credito (valido, obviamente) em menos de cinco segundos gracas a uma falha da VISA. Os cartoes MAsterCard, Maestro e outros nao estao afectados.Num trabalho de pesquisa denominado Does The Online Card Payment Landscape Unwittingly Facilitate Fraud?, publicado no jornal academico EEE Security & Privacy, os investigadores da Universidade de Newcastle explicam como os pagamentos online estao inseguros e podem ser facilmente adivinhados pelos predadores deste tipo de dados.A tecnica funciona gracas a tres vulnerabilidades:O sistema da VISA nao detecta quando fazes varias pesquisas de seguida em varios sites ao mesmo tempo.Em cada site podes fazer uma media de 20 tentativas antes de seres bloqueadoOs websites nao verificam regularmente os cartoes de credito invalidos nem bloqueiam quem faz este tipo de ataquesDesta forma, e possivel testar varios milhares de cartoes de credito, datas de expiracao e codigos CVV em poucos segundos. Por isso, em vez de atacarem um site com 20 tentativas, atacam varios sites multiplicando as tentativas ate terem um cartao valido por tentativa e erro. Mas isto tudo e tao rapido que... demora apenas 6 segundos!Relembramos que na Deep Web se podem comprar numeros de cartoes de credito por 1 dolar, portanto a parte que mais se tenta nao sao os 16 digitos, mas apenas a data e o CVV.Confuso? Nao ha problema. Este video demonstra tudo:O que posso fazer para me proteger?Neste momento nao ha nada que possas fazer para estares protegido completamente. Mas ha formas de