Cuidado: Aplicativos Maliciosos Recém-Descobertos Escondidos na Loja do Google Play Baixados Mais de 500.000 Vezes
Não é nenhuma surpresa descobrir mais uma vez como os hackers são implacáveis através de suas muitas ações cruéis. Além disso, dificilmente ficamos surpresos ao descobrir que o malware encontrou seu caminho em grandes lojas on-line, sendo a ocorrência mais recente a loja do Google Play, onde aplicativos maliciosos recém-descobertos foram baixados mais de 500.000 vezes potencialmente infectando centenas de milhares de dispositivos Android.
A descoberta de apenas 12 aplicativos maliciosos na Google Play Store vem do pesquisador de segurança da ESET, Luckas Stefanko, onde ele revelou detalhes dos aplicativos que estão sendo baixados até 560 mil vezes.
Infelizmente, o caso de mais de uma dúzia de aplicativos maliciosos encontrados na Google Play Store não é o primeiro do tipo. Historicamente, a Google Play Store foi invadida por aplicativos maliciosos, nos quais o Google recebeu mais de 700.000 aplicativos maliciosos apenas no ano de 2017.
Popularidade do Android atrai hackers
Milhões de dispositivos Android, o sistema operacional escolhido pela maioria dos dispositivos móveis, foram afetados por aplicativos maliciosos. A Google Play Store, que deve ser uma fonte que os usuários do Android podem confiar para baixar aplicativos livres de malware, continua a sofrer com o influxo de aplicativos maliciosos. Hackers tendem a prosperar em qualquer coisa que seja popular e a loja do Google Play tem mais de 2,6 milhões de aplicativos e mais de 2 bilhões de dispositivos ativos, de acordo com a Statista. A boa notícia é que o Google está ciente do problema e da necessidade de ser mais agressivo para proteger os usuários do Android. No entanto, a má notícia é que ocorrências como a infiltração de cerca de 13 aplicativos maliciosos na Google Play Store resultam no download de aplicativos 560.000 vezes infectados por milhares de dispositivos Android com ameaças de malware desconhecidas.
O cenário da tecnologia de hoje tem a vida de quase todos que vivem em uma área economicamente sólida do mundo, que gira em torno de dispositivos móveis. Além disso, os novos aplicativos lançados todos os anos para dispositivos Android na Google Play Store continuam a superar os lançados na loja iOS, com um recorde de mais de 1,5 milhão de aplicativos lançado em 2017, conforme mostrado no gráfico abaixo.
Gráfico: Novos Aplicativos Lançados por Ano, Android Tops Lançamentos de Aplicativos - Fonte: AppFigures.com
Infelizmente, existem inúmeros relatórios sobre como os aplicativos maliciosos são descobertos na Google Play Store e, muitas vezes, são propagados por meio de downloads e instalações de usuários do Android. Muitas das ameaças de malware encontradas incorporadas em aplicativos Android maliciosos são projetadas para tirar proveito do usuário, solicitando privilégios de administrador, lançando páginas ou prompts de phishing, fornecendo conteúdo para o dispositivo para fins lucrativos e mantendo a vítima no escuro, alterando o ícone do inicializador e o ícone "executando aplicativos" após o carregamento.
Como os usuários do Android podem se proteger
Os usuários do Android, por enquanto, podem tomar as devidas precauções para evitar o download e a instalação de aplicativos maliciosos, verificando a validade de certos desenvolvedores de aplicativos. No caso de mais de 13 aplicativos maliciosos sendo baixados por mais de 500.000 usuários, todos os 13 aplicativos maliciosos vieram de um desenvolvedor chamado Luiz Pinto.
Atualmente, diversas fontes estão aconselhando os usuários a evitar baixar e instalar aplicativos do desenvolvedor Luiz Pinto. Além disso, o Google solicitou ações para remover os aplicativos maliciosos. Quanto a se o Google vai reforçar seus esforços para detectar e impedir aplicativos maliciosos na loja Google Play ainda tem que ser visto. No entanto, os usuários ainda devem evitar fontes de terceiros para baixar aplicativos e manter a loja do Google Play, já que ela é o lugar mais seguro para obter aplicativos para dispositivos móveis.