Android Geek
O maior site de Android em Português

Malware em APP de Wallpapers do Google Play já infetou 21 milhões de dispositivos

O segundo maior surto que conhecemos que tenha acedido à Google Play Store é chamado de ExpensiveWall, um novo malware descoberto em aplicações de papel de parede, que é dito ser responsável pela infecção de 21,1 milhões de dispositivos Android.

Os pesquisadores da Check Point descobriram o malware no início do mês passado e emitiram uma declaração que contém todas as suas descobertas relacionadas ao ExpensiveWall. Infelizmente, o malware infectou pelo menos 50 aplicações na Google Play, que no total foram feitos entre 1 milhão e 4,2 milhões de downloads, antes de serem removidos.

Este tipo de malware pode infetar qualquer smartphone Android, como por exemplo:

O malware do ExpensiveWall foi "embalado" dentro da aplicação de papel de parede, o que permitiu que ele escapasse das proteções anti-malwares embutidas no Google Play. O método "embalado" é frequentemente usado por desenvolvedores de malware para criptografar o código malicioso.

Embora a Google tenha removido essas aplicações infetados após 7 de agosto, aqueles que as instalaram antes de serem removidos ainda estão em risco, então os utilizadores devem removê-las manualmente dos seus dispositivos Android.

Lovely Wallpaper
Lovely Wallpaper é uma das aplicações infectadas

Como o ExpensiveWall é "embalado" dentro de uma aplicação Android, ele irá pedir ao utilizador várias permissões comuns, como SMS e acesso à internet. Se for concedido, o malware começará a enviar mensagens SMS premium e registar utilizadores para outros serviços pagos que não existam, sem o conhecimento do utilizador.

Embora essas permissões sejam bastante comuns para certo tipo de aplicações, não há absolutamente nenhuma razão para um aplicação de papel de parede solicitar permissão de SMS ou mesmo acesso à internet para esse assunto. Infelizmente, muitos utilizadores concedem essas permissões sem pensar, o que provavelmente é uma das razões pelas quais se propagou tão rapidamente.

Bem, não há nenhuma maneira de ficar protegido desde que não preste atenção às permissões que um aplicação solicita antes de ser instalada. O ExpensiveWall é um malware muito complicado que dificilmente pode ser detectado por soluções de segurança padrão (sem leitura) disponíveis na Google Play Store.

O que é ainda pior é que os desenvolvedores de malware encontram novas formas de passar as proteções de segurança da Google Play Store mais frequentemente do que nunca. Certo é que nunca podemos estar seguros que o nosso dispositivo Android esteja ou não infectado, por isso, a melhor maneira de se manter seguro é apenas instalar aplicação de programadores credíveis.

Em caso de duvida, ou por mera curiosidade, poderão consultar a lista de aplicações que foram detectadas com malware, aqui.

Este Website usa cookies para providenciar uma melhor experiência. Pode recusar se desejar. Aceitar Saber Mais