Aplicativos do Google Play são flagrados esgotando a bateria e deixando smartphones lentos

Pesquisadores descobriram que dois aplicativos do Google Play que já foram baixados mais de 1,5 milhão de vezes se envolveram em uma nova forma de fraude que afeta o desempenho do smartphone. Ele drena a bateria, diminui a velocidade do dispositivo e aumenta o uso de dados de telefones infectados.

Os dois aplicativos em questão são um aplicativo de bloco de notas chamado “Idea Note: OCR Text Scanner, GTD, Color Notes” e um aplicativo de fitness chamado “Beauty Fitness: treino diário, melhor treinador HIIT”. Eles conduziram suas operações furtivamente por quase um ano antes de serem detectados por pesquisadores da empresa de segurança Symantec.

De acordo com as informações, o Google removeu os dois aplicativos de sua plataforma após receber uma denúncia privada.

As estratgias empregadas

A tática usada pelos aplicativos fraudulentos é colocar anúncios onde é impossível para os usuários vê-los, especificamente na área inferior da gaveta de notificações. Quando o dono do telefone clica na notificação, a classe Toast do Android abre o anúncio, mas de forma invisível.

O resultado foi que o aplicativo poderia ganhar dinheiro para o designer de malware sem que o usuário soubesse disso.

Outro método utilizado por aplicativos fraudulentos era usar os chamados packers. Eles podem ocultar o verdadeiro comportamento de um aplicativo Android alterando toda a estrutura e o fluxo de um arquivo APK. Esse processo torna difícil para os scanners do Google detectar aplicativos maliciosos.

As consequências da fraude

De acordo com um post de May Ying Tee e Martin Zhang, pesquisadores da Symantec, a ação oculta de geradores de cliques e anúncios afeta o dispositivo do usuário em termos de consumo de bateria mais rápido. O desempenho geral do telefone também diminui e o uso de dados aumenta devido a visitas frequentes a sites de anúncios.

Eles também acrescentaram que esses aplicativos maliciosos estão funcionando na Google Play Store há um ano sem que ninguém saiba. Assim, afetaram os dispositivos de mais de 1,5 milhão de usuários. Segundo eles, os métodos utilizados por esses dois aplicativos adicionam um nível de complexidade ao trabalho dos pesquisadores de segurança.

Hoje em dia, é bastante difícil saber se um aplicativo é seguro para download. Às vezes, até os aplicativos mais populares e usados ​​podem ocultar atividades ilegais. O melhor que podemos fazer é perguntar aos especialistas.