Os pesquisadores encontraram 21 aplicativos de adware maliciosos no Google Play disfarçados de aplicativos de jogos. Esses aplicativos possuem adware oculto por design e possuem funções anti-desinstalação e evasão.
Descobriu-se que os 21 aplicativos de jogos em questão tiveram mais de oito milhões de downloads. Esses aplicativos vêm repletos de adware que faz parte da família HiddenAds.
21 aplicativos maliciosos
Geralmente, os aplicativos de adware vêm escondidos com aplicativos divertidos ou úteis, desta vez com os aplicativos de jogos que prometem virtualmente “deixar seu carro voar pela estrada, árvores, colinas”, mas seu principal motivo é veicular anúncios.
O adware é um aplicativo potencialmente indesejado, também denominado software de publicidade, que direciona você para sites maliciosos e coleta informações do usuário.
Além de gerar receita, eles também podem incluir secretamente novas barras de ferramentas e extensões anônimas e alterar a página inicial.
Neste caso, “os usuários relataram que foram alvo de anúncios promovendo os jogos no YouTube e os cibercriminosos têm como alvo o público mais jovem”, diz a postagem do blog da Avast.
O Google faz o possível para proteger a Play Store de aplicativos maliciosos, mas ainda assim, os aplicativos maliciosos continuam encontrando novas maneiras de disfarçar seu verdadeiro propósito.
“Os usuários precisam estar atentos ao baixar aplicativos para seus telefones e são aconselhados a verificar o perfil dos aplicativos, as avaliações e estar atentos às extensas solicitações de permissão do dispositivo”, diz Jakub Vávra, Analista de Ameaças da Avast.
Avast relatou as descobertas ao Google e a todos os aplicativos listados na playstore agora.
Aqui você pode encontrar o lista de 21 aplicativos maliciosos se você tiver algum aplicativo instalado no seu dispositivo, remova-o.
Mitigação Recomendada
- Mantenha seu dispositivo móvel atualizado com as atualizações de software mais recentes de fontes legítimas.
- Mantenha o Google Play Protect ativado.
- Não baixe aplicativos móveis de fontes não oficiais ou não autorizadas. A maioria dos aplicativos Android legítimos estão disponíveis no Google Play Store.
- Sempre aplique o pensamento crítico e considere se você deve conceder a um determinado aplicativo as permissões solicitadas.
- Em caso de dúvida, verifique a assinatura do APK e o hash em fontes como o VirusTotal antes de instalá-lo no seu dispositivo.
- Use soluções de detecção de ameaças móveis para maior segurança.
Você pode nos seguir em Linkedin, Twitter, Facebook para atualizações diárias de notícias sobre segurança cibernética e hackers.
Leia também:
Hackers espalham malware para Android por meio do aplicativo de segurança contra coronavírus e obtêm acesso a contatos para infectar todos eles por SMS
Cookiethief – Malware Android que obtém acesso root para roubar navegador e Facebook Cookies de aplicativos
Google Play Store Inundação com spyware, Trojan bancário, adware via jogos e aplicativos utilitários
