Quando falamos em malware, geralmente entendemos que se trata de aplicativos que inserem algum tipo de vírus para roubar nossos dados, sequestrar nosso telefone ou inundá-lo com publicidade abusiva. No entanto, também existem aplicativos que navegam na delicada fronteira entre o bem e o mal. Referimo-nos a todos os aplicativos que, sem serem prejudiciais à primeira vista solicite mais licenças do que o necessário para fins certamente difíceis de justificar.
Este é precisamente o caso que um relatório preparado pelo grupo de especialistas VPNPro revelou nos últimos dias, detalhando o respeito nulo pela privacidade tratado por 24 aplicativos Android lançados pela empresa asiática Shenzhen Hawk.
Normalmente, esses tipos de aplicativos maliciosos tendem a ser muito pouco conhecidos e, embora pensemos que nunca teríamos um deles instalado, a verdade é que esses 24 aplicativos têm mais de 380 milhões de downloads nas costas. Além disso, a empresa publicou os aplicativos sob os nomes de diferentes desenvolvedores, tudo para passar despercebido.
Mais permissões do que as realmente necessárias para seu correto funcionamento
Embora alguns dos aplicativos Shenzhen Hawk fossem menos atrevidos do que outros, todos eles compartilhavam uma característica em comum: eles exageraram na quantidade de permissões que pediram ao usuário. Para se ter uma ideia, um dos antivírus solicitou acesso à câmera do aparelho apenas para realizar uma simples verificação do sistema. Por que um antivírus precisa acessar nossa câmera? É claro que você não encontrará nenhum vírus ativando o visor de nossa lente ...
Zak Doffman da Forbes descreve assim: “Dos 24 aplicativos listados no relatório, seis solicitam acesso à câmera do usuário e dois ao próprio telefone, o que significa que ele pode fazer ligações. 15 dos aplicativos podem acessar a localização GPS do usuário e ler dados de armazenamento externo, enquanto 14 podem coletar e retornar os detalhes do telefone e da rede do usuário. Um dos aplicativos pode gravar áudio no dispositivo ou em seus próprios servidores, e outro pode acessar os contatos de um usuário.”
Depois de instalados, os aplicativos podem conectar a um servidor remoto controlado por seus desenvolvedores. Ao coletar dados como localização e informações pessoais do usuário, o menor risco que podemos enfrentar é que eles vendam todos esses registros para empresas de marketing para nos mostrar anúncios personalizados (na verdade, “excessivamente” personalizados). Na pior das hipóteses, essas permissões permitiriam que os proprietários de aplicativos fizessem chamadas premium, acessassem páginas da web sem nosso consentimento ou baixassem malware adicional no dispositivo.
Lista de aplicativos que devemos desinstalar
Agora que ficamos um pouco mais claros sobre o que os aplicativos obscuros do Shenzhen Hawk fazem, vamos dar uma olhada em seus nomes. Tenha cuidado, porque existem aplicativos de todos os tipos: de aplicativos VPN, inicializadores, navegadores e aplicativos de multimídia de todos os tipos e peles.
- Gravador de som (100 milhões de instalações)
- Super Cleaner (100.000.000 instalações)
- Virus Cleaner 2019 (100.000.000 instalações)
- Gerenciador de arquivos (50.000.000 instalações)
- Joy Launcher (10.000.000 instalações)
- Navegador Turbo (10.000.000 instalações)
- Previsão do tempo (10.000.000 instalações)
- Câmera Candy Selfie (10.000.000 instalações)
- Olá VPN, VPN grátis (10.000.000 instalações)
- Candy Gallery (10.000.000 instalações)
- Calendar Lite (5.000.000 instalações)
- Super bateria (5.000.000 instalações)
- Hi Security 2019 (5.000.000 instalações)
- Net Master (5.000.000 instalações)
- Puzzle Box (1.000.000 instalações)
- Navegador privado (500.000 instalações)
- Hi VPN Pro (500.000 instalações)
- World Zoo (100.000 instalações)
- Word Crossy! (100.000 instalações)
- Pinball de futebol (10.000 instalações)
- Descubra (10.000 instalações)
- Quebra de laser (10.000 instalações)
- Roam de música (1.000 instalações)
- Word Crush (50 instalações)
Também podemos detectar esses aplicativos nocivos verificando o nome do desenvolvedor. Tap Sky, mie-alcatel.support, ViewYeah Studio, Hawk App, Hi Security e Alcatel Innovation LabTodos fazem parte da mesma empresa, Shenzhen Hawk.
Se você tiver algum desses aplicativos instalados, livre-se deles o mais rápido possível. Nem é preciso dizer que, a partir de hoje, todos eles já foram removidos da Google Play Store.
Você tem Telegrama instalado? Receba a melhor postagem de cada dia no nosso canal. Ou se preferir, descubra tudo no nosso página do Facebook.
