Família de malwares para Android foi baixada no Google Play milhões de vezes

Os pesquisadores da Lookout descobriram uma família de malwares que ataca dispositivos Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) →, roubando informações e induzindo o usuário a instalar vírus. Esta seria apenas mais uma entre tantas notícias de malwares para Android, se não fosse pelo grande alcance da praga: de acordo com a Lookout, os aplicativos infectados foram baixados pelo menos 2 milhões de vezes.

Segundo a Lookout, pelo menos 32 aplicativos oferecidos por quatro desenvolvedores diferentes faziam parte da mesma família, a BadNews. Boa parte está no idioma russo, mas há alguns aplicativos em inglês, como o joguinho Savage Knife, que foi instalado entre 1 milhão e 5 milhões de vezes, de acordo com as estatísticas do próprio Google Play.

Quando instalado, o malware entra em contato com um servidor remoto a cada quatro horas para receber novas instruções e enviar informações sensíveis, como o número do telefone e o IMEI. Além disso, o usuário recebe notícias falsas, como supostas atualizações de software, com links para outros aplicativos maliciosos. Em alguns casos, havia links para o AlphaSMS, que envia SMS para números premium e gera custos bem altos para o usuário.

Apesar de o Google ter uma ferramenta para detectar e remover aplicativos maliciosos da loja Bouncer), os crackers adicionaram o código malicioso em aplicativos legítimos apenas meses após eles serem lançados na Play Store, o que provavelmente fez o Bouncer acreditar que o BadNews era só uma atualização inocente.

Todos os aplicativos maliciosos encontrados pela Lookout foram removidos imediatamente pelo Google. Mais informações sobre o funcionamento do BadNews estão no blog oficial da Lookout.

Por Paulo Higa do Tecnoblog