Aplicação de Android na Play Store com 2 milhões de downloads continha adware

De tempos a tempos, aplicações maliciosas conseguem contornar as medidas de proteção da Google, e chegam à Play Store diretamente – com visibilidade para um grande público em dispositivos Android. Foi este o mais recente caso descoberto na plataforma, onde uma app com mais de 2 milhões de instalações estaria ativa a divulgar adware.

A empresa de segurança Doctor Web revelou ter identificado novas aplicações maliciosas na Play Store, que teriam um elevado número de downloads, apesar de conterem adware, forçando os utilizadores a verem publicidade no sistema.

A empresa revelou ter descoberto pelo menos quatro aplicações:

• Super Skibydi Killer – 1,000,000 downloads
• Agent Shooter – 500,000 downloads
• Rainbow Stretch – 50,000 downloads
• Rubber Punch 3D – 500,000 downloads

Segundo os investigadores, quando as vítimas instalavam estas aplicações nos seus dispositivos, estas criavam um atalho secundário nos dispositivos dos utilizadores, como o ícone do Google Chrome ou transparente, que levava os utilizadores para os mais variados sites de publicidade.

Ao mesmo tempo, a aplicação principal permanecia ativa em segundo plano, e regularmente iniciava este atalho, forçando a apresentação da publicidade para os utilizadores, e criando receitas para os criadores da mesma.

Esta não é a primeira vez que apps deste formato surgem na Play Store, e acredita-se que estejam relacionadas com a família de adware conhecida como “FakeApp”. Em alguns casos, a app carregava publicidade para sites de casinos online, que violavam as regras da Play Store.

Foram ainda descobertas várias apps adicionais, que também apresentavam campanhas de publicidade abusivas e direcionadas para conteúdos em violação dos termos de serviço da Play Store:

• Eternal Maze (Yana Pospyelova) – 50,000 downloads
• Jungle Jewels (Vaibhav Wable) – 10,000 downloads
• Stellar Secrets (Pepperstocks) – 10,000 downloads
• Fire Fruits (Sandr Sevill) – 10,000 downloads
• Cowboy’s Frontier (Precipice Game Studios) – 10,000 downloads
• Enchanted Elixir (Acomadyi) – 10,000 downloads

Por fim, foram ainda descobertas duas novas apps que faziam parte da família de malware “Joker”, a qual subscrevia os utilizadores para serviços premium, onde estes ficariam a pagar uma taxa elevada todas as semanas por serviços que nunca utilizariam:

• Love Emoji Messenger (Korsinka Vimoipan) – 50,000 downloads
• Beauty Wallpaper HD (fm0989184) – 1,000 downloads

Apesar de a Google Play Store ainda ser um dos lugares mais seguros para instalar aplicações no Android, deve-se sempre ter em atenção a origem das mesmas. De longe, a plataforma não se encontra livre de problemas e de malware, que de tempos a tempos consegue contornar as proteções da mesma.