2015/07/24

Google Play continua a ter apps falsas com trojans e malware que gastam dados e bateria


Instalar uma app no Google Play poderá dar aos utilizadores uma sensação de segurança, mas a verdade é que por lá continuam a existir apps com conteúdos indesejados e que chegam a atingir centenas de milhares de utilizadores.

A ESET detectou o trojan "porn clicker" em dezenas de apps falsas no Google Play. Apps que se tentam fazer passar por apps populares, como Clash of Clans, Dubsmash, Subway Surfers, Minecraft, assim como apps com dicas e truques para jogos, ou apps mais genéricas, de download de vídeos. Algumas destas apps contam com mais de 50 mil e 100 mill downloads, e embora não se trate de um malware que ponha em risco os dados dos utilizadores, não deixará de ser algo desaconselhável de ter instalado.

O método de operação deste "porn clicker" consiste em clicar em todo o tipo de publicidade de forma fraudulenta, resultando também em tráfego acrescido para os utilizadores (que se pode tornar num problema real se tiverem um tarifário com limite de dados reduzido). Nalguns casos, estas apps podem devorar largas centenas de anúncios por hora, com o respectivo impacto no consumo de dados e também na redução da autonomia do equipamento.

Igualmente caricato o facto de mesmo depois destas apps serem reportadas e removidas do Google Play, frequentemente regressarem sob a forma de outra variante. No caso da Dubsmash falsa, a mesma regressou ao Google Play mais de 20 vezes (que tenham sido detectadas). Enfim... mais um motivo pelo qual deverão ter muita atenção quanto ao que instalam nos vossos smartphones e tablets.


5 comentários:

  1. boa noite, mas vocês sabem que da pa comprar instalações?

    ResponderEliminar
    Respostas
    1. Sim, claro, mas o objectivo disso é precisamente fazer com que as apps se tornem mais apetecíveis e pareçam ser de confiança para atrair os utilizadores "normais".

      Alguém que olhe para uma app com 50 ou 100 mil downloads pensará que é uma app mais segura que uma com 30 downloads.

      Eliminar
  2. O Google Play é uma cidade, com áreas boas e áreas perigosas. Não há polícia, e fica a cargo do cidadão proteger-se das ameaças. Quem conhece os meandros (nós geeks) safa-se, mas o "ordinary guy" lixa-se.

    ResponderEliminar
    Respostas
    1. Há polícia, o Google tem ferramentas automáticas para tentar prevenir este tipo de coisa, e retira as apps quando são detectadas ou reportadas, mas infelizmente, como na vida real... não é por haver polícia que deixa de haver crime.

      Eliminar
  3. Filtros por país ajudavam a evitar muita porcaria desta. Apps chinesas são das mais infestadas, mas nãoooooo a Google diz que é desleal podermos filtrar por país. Vá-se lá perceber.

    ResponderEliminar