.
O malware infectou mais de 60 aplicativos legítimos na Google Play Store que, juntos, foram instalados mais de 100 milhões de vezes. O malware que torna esses aplicativos tão perigosos é uma nova mistura conhecida como ‘Goldoson’ e os desenvolvedores por trás desses aplicativos adicionaram acidentalmente o malware usando uma biblioteca de terceiros que incluía componentes que já continham malware. Esses componentes são usados por desenvolvedores de aplicativos para economizar o tempo necessário para desenvolver determinadas partes de um aplicativo.
Os aplicativos infectados foram limpos pelo desenvolvedor ou inicializados na Google Play Store
Goldoson foi descoberto por pesquisadores da empresa de segurança A McAfee observou em seu blog que o malware Goldoson pode coletar uma lista de aplicativos instalados em um dispositivo móvel, o nome dos dispositivos conectados sincronizados com um telefone via Bluetooth e Wi-Fi e localizações de GPS próximas. Além disso, o malware pode cometer fraude publicitária ao clicar em anúncios executados em segundo plano sem o consentimento do usuário.
Os ícones pertencentes a nove aplicativos da Play Store que foram infectados anteriormente com o malware Goldoson
O Google foi informado sobre o malware, assim como os desenvolvedores. Muitos dos aplicativos afetados foram limpos pelos desenvolvedores (lembre-se, os desenvolvedores foram tão vítimas quanto aqueles que instalaram os aplicativos infectados) e aqueles que não seguiram a diretiva do Google tiveram seus aplicativos vaporizados da Play Store.
Por segurança, certifique-se de que seu telefone não possui nenhum desses aplicativos instalados
A lista abaixo nomeia os aplicativos que foram infectados. Observe que a lista inclui o número de instalações e se o malware foi removido do aplicativo (Atualizado) ou se o aplicativo foi removido da Play Store (Removido).
- L.POINT com L.PAY 10M+ Atualizado
- Swipe Brick Breaker 10M+ Removido
- Despesas e orçamento do Money Manager 10M+ atualizado
- TMAP 10M+ Atualizado
- Lotte Cinema 10M+ Atualizado*
- Genie Music 10M+ Atualizado*
- Cultureland versão 2 5M+ Atualizado*
- GOM Player 5M+ Atualizado*
- Megabox 5M+ Removido**
- Pontuação AO VIVO Pontuação em tempo real 5M+ Atualizado*
- Pikicast 5M+ Removido**
- Compass 9: Smart Compass 1M+ Removido**
- GOM Audio – Música, Sincronizar letras 1M+ Atualizado*
- TV – Tudo sobre vídeo 1M+ atualizado*
- Guninday 1M+ Atualizado*
- Item mania1M+ Removido**
- LOTTE WORLD Magicpass 1M+ Atualizado*
- Bounce Brick Breaker 1M+ Removido**
- InfiniteSlice Infinite Slice 1M+ Removido**
- Norae bang 1M+ Atualizado*
- SomNote – Aplicativo de notas bonitas 1M+ Removido**
- Korea Subway Info: Metroid 1M+ Atualizado*
- GoodTVBible 1M+ Removido**
- Happy Mobile Happy Screen1M+ Atualizado*
- UBhind: Mobile Tracker Manager 1M+ Removido**
- Mafu Driving Free 1M+ Removido**
- Cantora WorldCup 500K+ Atualizado*
- FSP Mobile 500K+ Removido**
- Gravador de áudio 100K+ removido**
- Catmera 100K+ Removido**
- Cultureland Plus 100K+ atualizado*
- Simple Air 100K+ Removido**
- Lotteworld Seoul Sky 100K+ Atualizado*
- Snake Ball Lover 100K+ Removido**
- Jogar Geto 100K+ Removido**
- Memorando de Memória 100K+ Removido**
- PB Stream 100K+ Removido**
- Money Manager (Remover Anúncios) 100K+ Atualizado*
- Inssaticon – Emoticons fofos 100 mil+ removidos**
- ECloud 100K+ Atualizado*
- SCinema 50K+ Atualizado*
- Bilheteria 50K+ Atualizada*
- Lotteworld Aquarium 50K+ Atualizado*
- Parque Aquático Lotteworld 50K+ Atualizado*
- Mapa T para KT, LGU+ 50K+ Removido**
- Número aleatório 50K+ Atualizado*
- Carregador AOG 10K+ Removido**
- GOM Audio Plus – Música, Sincronização l 10K+ Atualizado*
- Swipe Brick Breaker 2 10K+ Removido**
- Safe Home10K+ Removido**
- Chuncheon 10K+ Removido**
- Fantaholic 5K+ Removido**
- Cinecube 5K+ atualizado*
- TNT 5K+ Removido**
- Bestcare Health 1K+ Removido**
- InfinitySolitaire 1K+ Removido**
- Novo cofre 1K+ removido**
- Cashnote 1K+ Removido**
- TDI News 1K+ Removido**
- Eyesting 500+ Removido**
- TingSearch 50+ Removido**
- Krieshachu Fantástico 50+ Removido**
- Yeonhagoogokka 10+ Removido**
Lembre-se de que só porque um aplicativo foi removido da Play Store, isso não significa que ele não possa roubar seus dados pessoais e clicar em anúncios se você ainda tiver o aplicativo ofensivo instalado em seu telefone ou tablet. Em outras palavras, se você tiver algum desses aplicativos em qualquer um dos seus dispositivos móveis, desinstale-os agora, mesmo que tenham sido supostamente limpos pelo desenvolvedor e aprovados no teste do Google. Por que arriscar?
Para poupar algum tempo no futuro, antes de instalar um aplicativo de um desenvolvedor desconhecido, verifique os comentários de pessoas com experiência real no uso do aplicativo. Se você vir um usuário escrevendo sobre como a bateria de seu dispositivo começou a descarregar após a instalação do aplicativo, ou que um usuário notou muitos anúncios em seu telefone, considere isso como um alerta de alerta. Se um aplicativo não passar no teste do olfato, esqueça.
.
