Adware para Android faz com que usuários baixem apps sem saber

No início deste mês, a empresa de segurança móvel Lookout revelou a existência de três famílias de adware – Shuanet, ShiftyBug e Shedun – que eram extremamente difíceis de remover. Eles ficam escondidos em versões com trojan de mais de 20 mil apps e estão disponíveis para download em lojas de apps de terceiros.

Agora, os pesquisadores da empresa descobriram e compartilharam outro truque que Shedun usa para instalar apss adicionais em dispositivos comprometidos: ele engana usuários fazendo com que eles habilitem o controle do Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) → Accessibility Service.

• Android Wear já tem LTE e funciona sem smartphone
• Microsoft pode não levar apps Android para o Windows

Atuando como um aplicativo normal, o Shedun pede que os usuários ativem o serviço de acessibilidade↳Acessibilidade11 conteúdosO que é Acessibilidade Web e como tornar seu site mais acessívelDev (Back & Front) · mar 2019Design para veteranos digitais: acessibilidade para nós mesmosProduto & UX · jan 2020Dicas de Front-End para usabilidade, acessibilidade, performance e responsividadeProduto & UX · fev 2025Ver tudo em Produto & UX → e mente para eles a respeito do que o serviço faz, afirmando que ele ajuda a encerrar aplicativos inativos.

Quando recebe permissão para usar o serviço de acessibilidade, o Shedun consegue ler o texto que aparece na tela, determinar se a instalação de um app é mostrada, fazer scroll na lista de permissões e pressionar o botão de instalação.

O processo é mostrado no vídeo abaixo:

Com informações de Help Net Security