Um alerta para os usuários de dispositivos Android foi emitido após a descoberta de que cinco aplicativos disponíveis no Google Play estavam infectados com uma versão avançada do malware Mandrake, conhecido por suas capacidades de espionagem e roubo de dados. O spyware, que desafia as medidas de segurança do Google Play, conseguiu se manter oculto e foi descarregado mais de 32.000 vezes por usuários ao redor do mundo desde 2022.
A lista dos aplicativos infectados inclui:
– AirFS – que contabilizou um total de 30.305 instalações.
– Astro Explorer – com 718 instalações.
– Âmbar – com um total de 19 instalações.
– CryptoPulsing – alcançando 790 instalações.
– Brain Matrix – com 259 instalações.
Alguns desses aplicativos estiveram ativos por mais de um ano na plataforma de downloads do Google antes de serem removidos, com o último deles, o AirFS, sendo excluído apenas em março de 2024. As avaliações dos usuários sugeriam que o AirFS, disfarçado como um app de compartilhamento de arquivos, era inoperante e comprometor de dados.
O Mandrake funciona em etapas e seletivamente, visando vítimas consideradas valiosas, a partir das quais pode gravar a tela, coletar cookies e até mesmo instalar outros aplicativos maliciosos. As técnicas de ofuscação utilizadas pelo spyware também são sofisticadas, o que torna a detecção pelo usuário e softwares de segurança uma tarefa complicada.
O Google Play Protect está em um processo contínuo de melhoria. Os dispositivos Android com Google Play Services possuem o Google Play Protect habilitado por padrão, e receberão alertas ou bloqueio de aplicativos com comportamento nocivo conhecido. Mesmo assim, recomenda-se que os usuários verifiquem se possuem algum dos aplicativos mencionados acima instalados em seus dispositivos e, em caso positivo, que os removam imediatamente.
Este incidente ressalta a importância da conscientização sobre a segurança digital e a necessidade de manter-se vigilante com os aplicativos que são baixados e instalados em dispositivos móveis.
