Este aplicativo do Google Play pode inutilizar seu celular com publicidade

E a loja de aplicativos Android ainda está envolvida em polêmica por hospedar aplicativos de utilidade duvidosa, não importa quanta segurança eles hospedem. O caso mais recente foi descoberto pelo provedor de segurança Lookout e afeta nada mais, nada menos que 238 aplicativos perfeitamente integrados ao repositório da Google Play Store e que continham adware em seu interior (um programa que exibe, é claro, programas automáticos, forma invasiva). O conjunto de aplicativos soma mais de 440 milhões de downloads e o adware que continham era tão agressivo que inutilizava o celular do usuário, impedindo seu uso normal.

Quase 300 aplicativos infectados por vírus na Play Store

O nome deste malware é BeitaAd e é um plug-in oculto que está hospedado em aplicativos de teclado Emoji, incluindo TouchPal (que ainda está na Google Play Store… nem mesmo! Você pode instalá-lo! ). Os 238 aplicativos que contêm esse malware são todos desenvolvidos pela mesma empresa, a Cootek, localizada na China. Inicialmente, o usuário não veria nada de estranho em seu celular após a instalação de qualquer um desses aplicativos. Porém, em um período entre 24 horas e 14 dias, seu celular começaria a receber torto e direito, sendo o ataque tão contínuo que o usuário mal conseguia usar o telefone sem sofrer interrupções. Os anúncios apareciam principalmente na tela de bloqueio. Um usuário afirmou que os anúncios apareceram mesmo durante uma ligação.

No relatório oferecido pela empresa de segurança Lookout é dito que os desenvolvedores desses aplicativos maliciosos tentaram, por todos os meios, tornar quase impossível localizar este programade . A primeira versão dos aplicativos infectados incluía o programa como um arquivo dex não criptografado chamado beita.renc dentro do diretório do componente. Desta forma o usuário tinha mais dificuldade de saber qual era a origem do seu problema. Posteriormente, o arquivo malicioso foi renomeado, criptografando-o usando um programa avançado chamado Advanced Encryption Standard. Tudo com o objetivo de esconder a cadeia de arquivos 'BeiTa'.

Houve má intenção no desenvolvimento dos aplicativos

De acordo com Kristina Balaam, engenheira de inteligência de segurança da Lookout, todos os aplicativos testados que continham o adware foram publicados pela Cootek e todos os aplicativos Cootek testados continham o programa.Parece que o esforço contínuo dos desenvolvedores de aplicativos para ocultar o plug-in que continha o malware indica que a Cootek sabia do problema que ele causava. No entanto, não há evidências suficientes para atribuir o plugin BeiTa à Cootek.

O Lookout relatou o comportamento malicioso do plug-in ao Google, que removeu a grande maioria dos aplicativos infectados. A día de hoy, no obstante, la aplicación de TouchPal (la típica herramienta que aporta funciones añadidas a tu teclado con emojis, stickers, etc) sigue en activo en a loja. A ocorrência contínua de aplicativos maliciosos na Play Store expõe a significativa f alta de segurança que afeta a loja do Google e deixa o usuário desprotegido contra cibercriminosos.

Via | Ars Technica