Este malware, identificado pela Sophos como Andr/Guerilla-D, passou pelo sistema de verificação da Google, o Play Protect, disfarçado com uma aplicação – seis leitores de código QR e um “smart compass”.
comunicado de imprensa: A Sophos, líder global em segurança de rede e endpoint, encontrou através dos seus investigadores da SophosLabs um malware escondido na biblioteca de 25 aplicações, aparentemente, legítimas da Google Play Store.
A Sophos informou a Google das aplicações em causa, tendo sido imediatamente removidas.
No entanto, a empresa de segurança estima que mais de 500.000 pessoas já descarregaram as aplicações afectadas antes das mesmas serem retiradas, estando estes dispositivos possivelmente infectados com o malware.
Este malware, identificado pela Sophos como Andr/Guerilla-D, passou pelo sistema de verificação da Google, o Play Protect, disfarçado com uma aplicação – seis leitores de código QR e um “smart compass”.
Não é novidade um malware fazer-se passar por uma aplicação legítima, mas este foi mais além ao permanecer inactivo durante várias horas após ser descarregado.
Uma vez activo, o malware invade o smartphone com anúncios.
As aplicações que contêm o malware Guerilla funcionam normalmente, – são essencialmente jogos, aplicações de edição de imagem ou de lanterna – mas em simultâneo estão a realizar algo inesperado, a contactar servidores remotos e a receber instruções para transferirem ficheiros JAR maliciosos (Java Archieve).
Este código Java extra gera receitas publicitárias fraudulentas para os criadores da aplicação, ao fazer com que o dispositivo clique em anúncios Google, em segundo plano, sem que os utilizadores se apercebam.
No início deste ano, a SophosLabs alertou a Google em relação à presença de mais de doze aplicações maliciosas e publicou um relatório sobre o malware Guerilla direcionado a utilizadores de Android.
O que deve fazer?
Apesar de por vezes alguns programas maliciosos passarem pelo controlo da Google, os investigadores referem que a Google Play continua a ser o lugar mais seguro para transferir as suas aplicações.
Muitos outros fornecedores não têm medidas de segurança adoptadas, portanto o risco é muito superior fora do ecossistema da Google Play.
No caso de ser um dos infectados por malware através destas aplicações antes de terem sido retiradas da loja, deve imediatamente remover essa aplicação do seu dispositivo.
E como nenhum processo de revisão de apps é perfeito, a SophosLabs disponibiliza uma aplicação de segurança gratuita, o Sophos Mobile Security para Android, que é capaz de detectar e remover este e qualquer outro malware.
