Conheça os apps Android maliciosos cheios de adware e malware

Conheça os apps Android maliciosos cheios de adware e malware, e evite ser contaminado por essas ameaças digitais na Google Play Store.

Um novo lote de aplicativos Android maliciosos cheios de adware e malware foi encontrado na Google Play Store e foi instalado cerca de 10 milhões de vezes em dispositivos móveis.

Conheça os apps Android maliciosos cheios de adware e malware

Conheça os apps Android maliciosos cheios de adware e malware
Conheça os apps Android maliciosos cheios de adware e malware

Os aplicativos se apresentam como ferramentas de edição de imagem, teclados virtuais, otimizadores de sistema, trocadores de papel de parede e muito mais.

No entanto, sua funcionalidade subjacente é enviar anúncios intrusivos, inscrever usuários em serviços premium e roubar contas de mídia social das vítimas.

A descoberta desses aplicativos maliciosos vem da equipe de antivírus Dr. Web, que destacou as novas ameaças em um relatório publicado hoje.

O Google removeu a grande maioria dos aplicativos apresentados, mas no momento em que escrevo isso, três aplicativos permanecem disponíveis para download e instalação na Play Store.

Além disso, se você instalou algum desses aplicativos antes da remoção da Play Store, ainda será necessário desinstalá-los do dispositivo manualmente e executar uma verificação AV para limpar os restos.

Conheça os apps Android maliciosos cheios de adware e malware
Conheça os apps Android maliciosos cheios de adware e malware – Os novos aplicativos maliciosos para Android

Os aplicativos de adware descobertos pelo Dr. Web são modificações de famílias existentes que apareceram pela primeira vez na Google Play Store em maio de 2022.

Após a instalação, os aplicativos solicitam permissão para sobrepor janelas em qualquer aplicativo e podem se adicionar à lista de exclusão do economizador de bateria para que possam continuar sendo executados em segundo plano quando a vítima fechar o aplicativo.

Aplicativos maliciosos solicitando exclusão da economia de bateria (Dr. Web)
Além disso, eles ocultam seus ícones da gaveta de aplicativos ou os substituem por algo semelhante a um componente principal do sistema, como “SIM Toolkit”.

Conheça os apps Android maliciosos cheios de adware e malware
Conheça os apps Android maliciosos cheios de adware e malware – Tentativa de enganar os usuários com substituição de ícones (Dr. Web)

A lista completa de aplicativos de adware pode ser encontrada na parte inferior do artigo, mas um exemplo notável ainda na Play Store é o ‘Neon Theme Keyboard’, que tem mais de um milhão de downloads, apesar da pontuação de 1,8 estrelas e muitas críticas negativas.

“Este aplicativo “matou” meu telefone. Ele continuava travando, eu não conseguia nem digitar a senha para desbloquear o telefone e desinstalá-lo. Eventualmente, tive que fazer uma limpeza completa (redefinição de fábrica) para recuperar o telefone. NÃO , instale este aplicativo !!!!”, leia uma resenha do aplicativo na Google Play Store.

A segunda categoria de aplicativos maliciosos encontrados na Play Store são os aplicativos Joker, conhecidos por incorrer em cobranças fraudulentas nos números de celular das vítimas, assinando-os em serviços premium.

Dois dos aplicativos listados, ‘Water Reminder’ e ‘Yoga – For Beginner to Advanced’, ainda estão na Play Store, com 100.000 e 50.000 downloads, respectivamente.

Ambos fornecem a funcionalidade prometida, mas também realizam ações maliciosas em segundo plano, interagindo com elementos invisíveis ou fora de foco carregados via WebView e sobrecarregando os usuários com cobranças.

Por fim, Dr. Web destaca dois ladrões de contas do Facebook distribuídos em ferramentas de edição de imagens que aplicam filtros de desenhos animados sobre imagens comuns.

Esses aplicativos são ‘YouToon – AI Cartoon Effect’ e ‘Pista – Cartoon Photo Effect’, que foram baixados coletivamente mais de 1,5 milhão de vezes através da Play Store.

O site BleepingComputer entrou em contato com o Google sobre os aplicativos maliciosos que permanecem na Play Store, mas não recebeu resposta no momento.

O malware do Android sempre encontrará uma maneira de se infiltrar na Google Play Store e, às vezes, os aplicativos podem permanecer lá por vários meses, portanto, você não deve confiar cegamente em nenhum aplicativo.

Por isso, é vital verificar as avaliações e classificações dos usuários, visitar o site do desenvolvedor, ler a política de privacidade e prestar atenção às permissões solicitadas durante a instalação.

Além disso, sempre pergunte a si mesmo se a funcionalidade prometida é necessária para você, pois manter o número mínimo de aplicativos em seu telefone é uma maneira confiável de reduzir as chances de infecções por malware.

Por fim, certifique-se de que o Play Protect esteja ativo em seu dispositivo e monitore regularmente seus dados de internet e consumo de bateria para identificar quaisquer processos suspeitos executados em segundo plano.

Como dito anteriormente, os usuários também devem verificar se têm algum dos seguintes aplicativos de adware Android instalados em seus dispositivos e, se encontrados, removê-los manualmente e verificar se há vírus.

  • Editor de fotos: Beauty Filter (gb.artfilter.tenvarnist)
  • Editor de fotos: Retouch & Cutout (de.nineergysh.quickarttwo)
  • Editor de fotos: Art Filters (gb.painnt.moonlightingnine)
  • Editor de fotos – Design Maker (gb.twentynine.redaktoridea)
  • Editor de fotos & Background Eraser (de.photoground.twentysixshot)
  • Photo & Exif Editor (de.xnano.photoexifeditornine)
  • Editor de fotos – Filters Effects (de.hitopgop.sixtyeightgx)
  • Photo Filters & Effects (de.sixtyonecollice.cameraroll)
  • Editor de fotos : Blur Image (de.instgang.fiftyggfife)
  • Editor de fotos : Cut, Paste (de.fiftyninecamera.rollredactor)
  • Emoji Keyboard: Stickers & GIF (gb.crazykey.sevenboard)
  • Neon Theme Keyboard (com.neonthemekeyboard.app)
  • Neon Theme – Android Keyboard (com.androidneonkeyboard.app)
  • Cashe Cleaner (com.cachecleanereasytool.app)
  • Fancy Charging (com.fancyanimatedbattery.app)
  • FastCleaner: Cashe Cleaner (com.fastcleanercashecleaner.app)
  • Call Skins – Caller Themes (com.rockskinthemes.app)
  • Funny Caller (com.funnycallercustomtheme.app)
  • CallMe Phone Themes (com.callercallwallpaper.app)
  • InCall: Contact Background (com.mycallcustomcallscrean.app)
  • MyCall – Call Personalization (com.mycallcallpersonalization.app)
  • Caller Theme (com.caller.theme.slow)
  • Caller Theme (com.callertheme.firstref)
  • Funny Wallpapers – Live Screen (com.funnywallpapaerslive.app)
  • 4K Wallpapers Auto Changer (de.andromo.ssfiftylivesixcc)
  • NewScrean: 4D Wallpapers (com.newscrean4dwallpapers.app)
  • Stock Wallpapers & Backgrounds (de.stockeighty.onewallpapers)
  • Notes – reminders and lists (com.notesreminderslists.app)
Sobre o Edivaldo Brito

Edivaldo Brito é analista de sistemas, gestor de TI, blogueiro e também um grande fã de sistemas operacionais, banco de dados, software livre, redes, programação, dispositivos móveis e tudo mais que envolve tecnologia.

Deixe um comentário

Esse site utiliza o Akismet para reduzir spam. Aprenda como seus dados de comentários são processados.