Por vezes as ameaças conseguem passar despercebidas durante muito tempo. Foi exatamente o que aconteceu com uma grande campanha de adware que está correr há mais de um ano e está relacionada com aplicações que foram instaladas mais de oito milhões de vezes através da Google Play Store. Uma delas é uma aplicação vídeo que tem de remover! Mas há mais 41!
Google Play Store: há mais uma aplicação vídeo que tem de remover!
A empresa de segurança ESET identificou mais de 42 apps na Google Play como estando ligadas a esta ameaça e que estavam ativas desde julho de 2018. De todas elas, 21 ainda estavam disponíveis quando isto foi descoberto.
No topo das ameaças mais descarregadas está o Video downloader master. São cinco milhões de downloads de uma app que ainda está ativa em vários smartphones. Mas há muito mais infetadas.
Temos o smart gallery, o save insta, o mini-lite for Facebook, o Radio FM Online e nem jogos escapam como revela a lista abaixo.
Todas as apps fornecem as funcionalidades que prometem. No entanto, também funcionam como adware.
Mas afinal como funcionam estas ameaças?
Assim que lançadas, as aplicações começam a comunicar com um servidor que comanda todo o processo. Nessa comunicação incluem dados como o tipo de dispositivo, versão do sistema operativo, idioma, número de apps instaladas, espaço de armazenamento, estado da bateria e até informa se o Facebook e o Messenger estão instalados ou não.
Depois a app recebe do servidor, as informações necessárias para começar a funcionar.
Um sistema bem montado
Estas aplicações estão preparadas para fugir aos esquemas normais de deteção. Em primeiro lugar as componentes maliciosas não ficam logo ativas. Assim, na configuração delas, estão preparadas para só começarem a mostrar anúncios 24 minutos depois do dispositivo ser desbloqueado.
Para além disso, por comando do servidor a app pode esconder-se. O ícone desaparece e como tal o utilizador vai ter mais dificuldade em encontrar e remover as apps maliciosas. Claro que apesar do ícone desaparecer, ela continua a correr em segundo plano.
Para além das aplicações que estão a propagar ameaças, a ESET também descobriu um canal de YouTube que está a fazer o mesmo e até publicou vídeos promocionais que serem para instalar aplicações falsas. Um deles tem o título Head Soccer World Champion 2018 – Android, ios.
Leia também:
Alerta! Aplicações infetadas na Play Store têm recorde de downloads
Mais Artigos...
- Huawei P Smart Pro chega à Europa com 3 câmaras por...
- Qualcomm ganhou! A Samsung vai desistir dos seus próprios CPUs
- Quais os melhores jogos para comprar neste mês de Outubro?
- (Leak) Já sabemos a data de lançamento do Samsung Galaxy S11!
- A nova Nintendo Switch já começou a chegar às lojas! (+83% autonomia)
- Joga GTA V? Foram revelados novos Cheats para a PS4, Xbox...
- Galaxy S20 pode chegar com um incrível preço de 800 Euros!
- Nova série da Marvel vai ressuscitar personagem morto em Avengers!
- Aplicação de IPTV está de volta à Google Play Store! Já...
- Sony está a desenvolver jogos que podem ajudar ou destruir a PS5!
- Red Magic 3S – Quer um ROG Phone a metade do preço!?
- Android 10 para o Xiaomi Mi CC9 disponível em versão beta!
- A Sony vendeu 1.18 mil milhões de jogos PS4 até agora!
- Que bomba! MediaTek oferece mais potência que a Qualcomm e Samsung
- Apple continua atrás da Huawei e Samsung no mercado
- Será que a beta de CoD: Modern Warfare chega para surpreender?
- Samsung quer vender milhões de smartphones dobráveis em 2020!
- A Marvel acabou de confirmar que Avengers 5 está a caminho?
- iPhone: Apple vai dar luz à maçã a pensar nas notificações
- Novidade do Galaxy Note 10 Lite revela alterações até no preço!