O Google se orgulha de regras de segurança robustas para sua Play Store, prometendo downloads seguros e ações rigorosas contra aplicativos maliciosos para os usuários. Mas, com milhões de aplicativos hospedados na loja, há também uma quantidade considerável de conteúdo malicioso que pode prejudicar os usuários do Android. Agora, a proeminente empresa de segurança cibernética e antivírus Kaspersky afirmou que os usuários do Android baixaram malware da Play Store do Google mais de 600 milhões de vezes em 2023. Esses aplicativos infectados incluem anúncios de minijogos que coletam dados do usuário, clones do Minecraft, aplicativos que prometem recompensas monetárias, e mais.
De acordo com um relatório compilado pela Kaspersky, citando vários outros relatórios e fontes, desenvolvedores maliciosos encontraram novas maneiras de contornar as verificações de segurança do Google para listar seus aplicativos na Play Store. A empresa encontrou diferentes tipos de conteúdo infectado e aplicativos baixados pela loja, que representam uma séria ameaça à segurança dos usuários do Android. Os maiores inadimplentes foram aplicativos suspeitos com anúncios de minijogos no aplicativo que coletam dados, com mais de 451 milhões de downloads. De acordo com o relatório, um malware chamado SpinOk foi encontrado infectando mais de 100 aplicativos na loja este ano, aparecendo como minijogos no aplicativo que prometiam recompensas monetárias enquanto coletavam dados do usuário.
O relatório também observou mais de 100 milhões de downloads de aplicativos infectados com anúncios ocultos e mais de 35 milhões de downloads de clones cheios de anúncios do popular jogo Minecraft. Trinta e oito clones do Minecraft com adware oculto foram encontrados na Play Store este ano, disse o relatório. O Minecraft da Mojang, um jogo de sobrevivência estilo sandbox, tem mais de 50 milhões de downloads na Play Store e é, portanto, um alvo importante para maus atores.
Além disso, aplicativos suspeitos que prometem recompensas monetárias também acumularam 20 milhões de downloads. Isso inclui principalmente aplicativos que se apresentam como rastreadores de saúde e atividades que prometem recompensas lucrativas para completar metas de atividade física. O relatório também mencionou mais de 40 aplicativos, que foram baixados 2,5 milhões de vezes, infectados com adware em segundo plano.
Dois aplicativos gerenciadores de arquivos com um total de 1,5 milhão de downloads também foram encontrados coletando dados do usuário, apesar de alegarem que não o fazem. Esses aplicativos de spyware estariam enviando dados importantes do usuário, como contatos, localização, fotos, áudio, vídeo e muito mais, para servidores na China.
Os especialistas da Kaspersky também encontraram aplicativos da Play Store infectados com o Trojan de assinatura Fleckpe. Esses aplicativos, quando baixados e executados, instalariam uma carga maliciosa no smartphone do usuário que coletaria informações do país e da operadora de celular. O malware então abriu páginas da Web com assinaturas pagas no navegador e inscreveu o usuário em serviços maliciosamente.
O relatório também mencionou 50.000 downloads de um aplicativo de gravação de tela iRecorder para Android. O aplicativo, que foi carregado na Play Store em 2021, vem com um código malicioso que faz o app gravar o som do microfone do smartphone a cada 15 minutos e enviar para o servidor dos desenvolvedores.
No início deste ano, a Kaspersky encontrou uma ameaça à segurança cibernética que visava usuários do iPhone por meio de um anexo malicioso do iMessage. A ameaça não exigia que os usuários fizessem nada e utilizava uma vulnerabilidade do iOS para instalar um spyware que assumia o controle total do dispositivo e dos dados do usuário.
source – www.gadgets360.com
