Que a segurança é uma das questões que mais preocupa o Google não é algo novo. E é que "o grande G" trabalha constantemente para oferecer produtos confiáveis e seguros aos seus usuários. Eles já registraram sua preocupação com a segurança de seus usuários quando lançaram sua própria função antivírus para usuários do Chrome ou quando anunciaram que eliminariam muitos dos aplicativos Android disponíveis para download em sua plataforma Google Play, notícias das quais temos já ecoou na Solvetic.
Mas parece que o Google tem seu calcanhar de Aquiles em sua plataforma de download e esses esforços não foram suficientes para garantir a segurança dos usuários. Apesar da perseverança do Google a esse respeito, os aplicativos Android com conteúdo malicioso reapareceram na Play Store.
85 aplicativos Android maliciosos roubam suas senhas
A Kaspersky, como especialista em segurança, foi a primeira a alertar e soar o alarme em seu Blog oficial. Aqui, você está nos informando que existem aplicativos com conteúdo malicioso que são responsáveis por roubar dados do usuário, mais especificamente suas senhas. Existem exatamente 85 aplicativos para download através da plataforma Google que atuam com essa tarefa, disfarçados atrás de aplicativos para reproduzir e baixar músicas ou jogos. Na verdade, lobos em pele de cordeiro.
Entre os 85 aplicativos, o número de downloads chega a milhões de instalações, afetando a segurança de milhões de usuários.
Os cibercriminosos conseguiram introduzir esses tipos de aplicativos na plataforma do Google, carregando-os no início do ano como aplicativos inofensivos e, meses depois, introduzindo o código malicioso responsável por roubar senhas. Desde "o grande G" eles não perceberam isso e agora essa falha está afetando a segurança de milhões de usuários desses aplicativos Android.
Como o Google responde a essa falha de segurança?
O Google já lançou várias iniciativas para melhorar a segurança, como o programa Big Bounty para Android, que oferece uma recompensa aos desenvolvedores que são capazes de detectar vulnerabilidades e falhas de segurança e sua intenção de bloquear os serviços de acessibilidade que já mencionamos acima. Apesar de tudo isso, os cibercriminosos estão trabalhando muito para ficar um passo à frente e alcançar seus objetivos.
Não há dúvida de que, embora o Google seja caracterizado pelo trabalho árduo, ainda não atingiu o controle total sobre a segurança dos aplicativos Android disponíveis na Play Store. Na Solvetic continuaremos a reportar sobre este tema de interesse popular.
