Nova praga no Android se esconde em apps baixados 100 milhões de vezes
Por Claudio Yuge |
Uma nova ameaça chamada da Goldoson foi identificada pela empresa de segurança McAfee na última semana, e chama a atenção por ter sido encontrada em mais de 60 aplicativos legítimos, com mais de 100 milhões de downloads confirmados na loja ONE e nos mercados de download de aplicativos do Google Play na Coreia do Sul.
De acordo com os pesquisadores da McAfee, essa ameaça pode coletar dados em aplicativos instalados, dispositivos conectados por Wi-Fi e Bluetooth e as localizações de GPS do usuário. Além disso, pode cometer fraudes publicitárias ao clicar em anúncios em segundo plano sem o consentimento da vítima.
O malware se comporta como uma biblioteca de software. Assim, os desenvolvedores que a usaram em seus apps, colocaram inadvertidamente o invasor em seus programas. Segundo a McAfee, que faz parte da App Defense Alliance, pelo menos 60 títulos de Android estavam infectados com a praga.
Entre os apps, os mais populares são:
- L.POINT com L.PAY - 10 milhões de downloads
- Swipe Brick Breaker - 10 milhões de downloads
- Despesas e orçamento do Money Manager - 10 milhões de downloads
- GOM Player - 5 milhões de downloads
- Pontuação AO VIVO, Pontuação em tempo real - 5 milhões de downloads
- Pikicast - 5 milhões de downloads
- Compass 9: Smart Compass - 1 milhão de downloads
- GOM Audio - Música, Sincronizar letras - 1 milhão de downloads
- LOTTE WORLD Magicpass - 1 milhão de downloads
- Bounce Brick Breaker - 1 milhão de downloads
- Fatia Infinita - 1 milhão de downloads
- SomNote - aplicativo de notas bonitas - 1 milhão de downloads
- Korea Subway Info: Metroid - 1 milhão de downloads
A descoberta foi relatada do Google, que notificou os desenvolvedores de que seus aplicativos violam as políticas do Google Play e as correções são necessárias para voltar à conformidade. Alguns apps foram removidos da loja digital, enquanto outros foram atualizados pelos desenvolvedores oficiais.
A lista completa com, com a maioria dos apps oriundos da Coreia, está disponível no site da McAfee. Se você tiver algum dos apps em seu dispositivo, remova-o ou atualize-o imediatamente.
Vale destacar que o Goldoson também existe em lojas de aplicativos Android de terceiros, e ainda há grandes chances de o malware estar por aí escondido em outros apps. Por isso, fique de olho nos principais sinais de infecção por adware e malware, como aquecimento do dispositivo, esgotamento rápido da bateria e uso de dados de Internet excepcionalmente alto, mesmo quando o dispositivo não está ativo.
Fonte: McAfee