47 apps maliciosos foram baixados mais de 15 milhões de vezes no Android

A Avast descobriu que 47 aplicativos de jogos que, até então, estavam disponíveis na Play Store fazem parte da família HiddenAds, ou seja, usam um trojan (cavalo de Troia) disfarçado como apps seguros para exibir anúncios intrusivos fora dos aplicativos. Por ora, 30 dos apps foram desativados e 17 permanecem ativos.

Para detectar esses aplicativos com HiddenAds, a Avast utilizou um software de detecção automática chamado Apklab.io. A partir da análise do resultado desse levantamento, a Avast foi capaz de encontrar essa campanha de adwares - malwares que exibem anúncios incansavelmente sem permissão - ao comparar atividades, recursos e tráfegos.

Tais aplicativos agem ao ocultar seus ícones no dispositivo invadido e exibir anúncios intrusivos em todo o aparelho, porque é assim que geram dinheiro ao desenvolvedor mal-intencionado. Infelizmente, mesmo quando o usuário remove o aplicativo de seu dispositivo, os anúncios continuam aparecendo.

A Avast utilizou o Apklab.io para filtrar sua pesquisa. Imagem: Decoded

"Campanhas como de HiddenAds podem ser inseridas na Play Store ofuscando seu verdadeiro objetivo ou introduzindo lentamente recursos maliciosos, uma vez baixados pelos usuários. É difícil impedir campanhas de adware, pois seus criadores usam contas únicas de desenvolvedor para cada aplicativo. Enquanto o Google tem sido um ótimo parceiro para remover aplicativos mal-intencionados, os usuários precisam permanecer vigilantes ao baixar novos apps em seus dispositivos e verificar sinais que possam relevar se o aplicativo é ruim, como críticas negativas, solicitações extensivas de permissão de dispositivos e desenvolvedores desconhecidos", explicou Jakub Vávra, analista de Ameaças da Avast.

No total, os 47 aplicativos com HiddenAds foram baixados mais de 15 milhões de vezes. Confira a lista com os 20 aplicativos que receberam mais downloads: