Mais de 500 mil usuários do Android baixaram malware na Play Store

Siga o Olhar Digital no Google Discover

Desde segunda-feira (19), as informações sobre o número de usuários do Android que baixaram malware na Google Play Store só aumenta. O pesquisador de segurança da ESET, Lukas Stefanko, vem denunciando na sua conta do Twitter alguns aplicativos maliciosos disponíveis na loja do Android. Já são mais de meio milhão de usuários afetados.

Ofertas

Vendido por Amazon

Notebook VAIO FE16 AMD Ryzen 5-5625U Linux 8GB RAM 256GB SSD Wi-Fi 6 Tela 16'' IPS WUXGA Antirreflexo - Cinza Grafite - VJFE69F11X-B0411H - Permite upgrade de memória RAM e SSD

De: R$ 2.889,00
Por: R$ 2.699,90

Vendido por Amazon

Placa de Vídeo Gainward - GeForce RTX 3070 Phoenix, 8GB GDDR6

Por R$ 3.766,47

Vendido por Amazon

JBL, Fone de Ouvido Bluetooth, Tune Buds 2, Intra Auricular, Sem Fio, Com Cancelamento de Ruído, Bateria de até 48h, Som JBL Pure Bass - Branco

De: R$ 599,00
Por: R$ 489,00

Vendido por Amazon

Anker 332 Hub USB-C [5 em 1, HDMI 4K, 2 Portas USB-A 5 Gbps], Compatível com MacBook Pro, MacBook Air, Dell XPS, Lenovo ThinkPad, HP e Mais

De: R$ 229,00
Por: R$ 169,00

Vendido por Amazon

Caixa de Som Bluetooth, INAVA, Caixa de Som Portatil Com Graves Aprimorados e Som Surround 360°.

De: R$ 78,00
Por: R$ 74,10

Vendido por Amazon

Caixa de Som Bluetooth, INAVA, Caixa de Som Portatil Com Graves Aprimorados e Som Surround 360°.

De: R$ 78,00
Por: R$ 74,10

Vendido por Amazon

Caixa de Som Bluetooth, INAVA, Caixa de Som Portatil Com Graves Aprimorados e Som Surround 360°.

Por R$ 78,00

Vendido por Amazon

Wacom One Display Interativo 13 Polegadas Touch, Tela IPS Full HD, DTH134, Preto, para Educação, Escritório e Criação

De: R$ 3.559,90
Por: R$ 1.435,96

Vendido por Amazon

KOSPET Tank T3 Ultra Smartwatch, 50M à prova de água, GPS, bússola, pressão do ar, altitude, aço inoxidável completo, chamada Bluetooth, ecrã AMOLED sempre activo de 1,43'', voz AI Banda de Metal

De: R$ 899,99
Por: R$ 764,99

Vendido por Amazon

WAAW by ALOK Caixa de Som INFINITE 700 Bluetooth, Tipo Torre, Até 20h de Autonomia, 3 Alto-Falantes, TWS, 700W RMS

De: R$ 3.799,90
Por: R$ 3.369,83

Vendido por Amazon

Apple Watch SE 3 GPS, Caixa em alumínio luz das estrelas de 44 mm com Bracelete desportiva luz das estrelas - M/G

De: R$ 3.699,00
Por: R$ 2.998,99

Vendido por Amazon

Apple Watch Series 11 GPS, Caixa em alumínio rosa‑dourado de 42 mm com Bracelete desportiva rosa leve - M/G

De: R$ 5.499,00
Por: R$ 4.599,00

Vendido por Amazon

eufy SoloCam S220 por anker, Câmera De Segurança Wi-Fi Externa, Solar Sem Fio Externa, 2K, Energia Contínua, Monitoramento inteligente de IA, Trabalha Com Alexa/HomeBase 3, Sem Taxa Mensal

De: R$ 549,00
Por: R$ 521,00

Vendido por Amazon

Anker Laptop Power Bank, 25.000mAh Carregador Portátil para Notebook, 3-Portas 100W USB-C, Cabos Retráteis Integrados, Aprovado para Viagens Aéreas, Compatível com iPhone 17, Samsung e Mais

De: R$ 1.199,00
Por: R$ 899,00

Vendido por Amazon

soundcore Select 4 Go da Anker, Alto-Falante Bluetooth Portátil, 20H de Bateria, IP67 à Prova d'Água e Poeira, Flutuante, Som Potente, Ideal para Ambientes Internos, Externos e Passeios

De: R$ 339,00
Por: R$ 199,00

Vendido por Amazon

Anker MagGo Power Bank, Bateria Magnética Ultra Fina de 10.000mAh, Certificação Qi2, Portátil, Carregador MagSafe Compatível de 15W Ultra Rápido, Compatível com iPhone 17/16/15, Samsung,Xiaomi e Mais

De: R$ 499,00
Por: R$ 469,00

Vendido por Amazon

Apple 2025 iPad (Wi-Fi + Cellular, 128 GB) - Azul (A16)

De: R$ 6.499,00
Por: R$ 5.219,10

Antes da remoção dos aplicativos da Play Store, o número de instalações já passam de 580 mil. São aplicativos que carregam malwares e adwares e, por incrível que possa parecer, alguns do apps apareciam na categoria “Tendência” da loja, tendo assim ainda mais visibilidade.

No início da semana, Stefanko denunciou pelo menos 13 aplicativos do mesmo desenvolvedor, em sua maioria jogos de condução de caminhão ou carro. Depois de baixados, os aplicativos apresentam uma série de erros, como permanecer na tela de carregamento.

Assim, enquanto o usuário aguardava o carregamento, o aplicativo injetava um script de outro domínio no sistema, registrado por um desenvolvedor em Istambul, e instalava o malware em segundo plano, excluindo o ícone do aplicativo no processo.

App functionality demonstration pic.twitter.com/11HskeD56S

— Lukas Stefanko (@LukasStefanko) 19 de novembro de 2018

Segundo Stefanko, não está bem claro como estes aplicativos maliciosos funcionam, mesmo depois de uma análise feita pelo serviço VirusTotal. Porém, sabe-se que o malware é persistente, pois sempre que o dispositivo é inicializado, ele tem acesso total ao tráfego da rede, o que pode ser usado para roubar os dados dos usuários.

Ontem, mais 9 apps foram denunciados pelo pesquisador da ESET, entre eles livros de colorir para crianças. Depois de instalados, estas apps enviam notificações de incompatibilidade com o aparelho e solicitam que o usuário faça uma avaliação. Estes são os chamados adwares.

More harmful apps that hide itself and display unwanted ads pic.twitter.com/cebfpR01UP

— Lukas Stefanko (@LukasStefanko) 21 de novembro de 2018

Até o momento em que este artigo foi publicado, o Google ainda não havia removido todos os aplicativos denunciados. O app How to Draw and Color Any Cartoon, denunciado como um adware, ainda pode ser baixado na loja.

Mais uma vez a Play Store está envolvida em uma brecha de segurança, mesmo com os anúncios da gigante das buscas sobre o aumento da segurança na loja. Porém, as recentes denúncias mostram que ainda há muito trabalho a fazer.

Fonte: Lukas Stefanko/Twitter

-> Google Play Store: tudo sobre a loja de aplicativos do Android