Qualquer pessoa com um telefone Android no bolso deve verificar se algum aplicativo baixado recentemente está causando problemas de desempenho e tornando as coisas mais lentas. Foi confirmado pelos especialistas da Ponto de verificação que uma campanha de adware em grande escala para Android tem como alvo usuários em todo o mundo e tornar-se uma vítima pode ser altamente irritante. Embora este bug mais recente não roube dados pessoais ou dados bancários, ele pode drenar recursos silenciosamente e interromper o uso normal do telefone. Isso se deve à atividade persistente em segundo plano causada pelo adware.
Todos os aplicativos infectados com o bug – apelidados de “GhostAd” – foram disfarçados como utilitários inofensivos e ferramentas de edição de emojis.
“Por trás de seus ícones alegres, esses aplicativos criaram um mecanismo de publicidade em segundo plano persistente – que continuava funcionando mesmo depois que os usuários fechavam ou reiniciavam seus dispositivos, consumindo silenciosamente bateria e dados móveis”, explicou Check Point.
Pensa-se que, no seu auge, a campanha utilizou pelo menos 15 aplicações infectadas para atacar utilizadores desavisados do Android. O que torna as coisas mais preocupantes é que alguns estavam disponíveis na Play Store oficial do Google. É por isso que tantas pessoas acabaram baixando-os. Acredita-se que alguém tenha alcançado a segunda posição na categoria “Principais ferramentas gratuitas” do Google Play.
Desde então, aqueles que tiveram a infelicidade de tê-los instalado reclamaram de problemas como anúncios pop-up persistentes, ícones de aplicativos que desaparecem ao tentar desinstalar e dispositivos que se tornam mais lentos ou menos responsivos.
Agora foi confirmado que o Google removeu todos os aplicativos infectados após ser alertado sobre o problema pela Check Point.
No entanto, se o aplicativo já estiver instalado, ele não será excluído automaticamente, por isso agora é um bom momento para verificar seus aplicativos e remover qualquer coisa que esteja afetando o desempenho do seu dispositivo.
“A campanha GhostAd confunde a linha entre marketing e malware”, explicou Check Point.
“Isso mostra como as ferramentas de publicidade cotidianas, quando combinadas com persistência e ofuscação, podem minar silenciosamente a confiança dos usuários nos ecossistemas móveis.
“Milhões de usuários do Android, sem saber, tornaram-se parte de uma rede de publicidade oculta, e seus telefones foram reaproveitados para gerar receita às suas custas.
“À medida que as ameaças móveis evoluem, também evoluem os abusos criativos de SDKs legítimos. GhostAd é um lembrete de que nem todas as ameaças se escondem nas sombras – algumas ficam abertamente na loja de aplicativos, disfarçadas de diversão inofensiva.”
Antes de instalar qualquer aplicativo, sempre verifique as avaliações, certifique-se de que o desenvolvedor tenha uma boa reputação e tome cuidado com as permissões que você concede a ele.
