Malware em aplicações Android cresce em 2022

Como um todo, as ciberameaças a que os utilizadores estão expostos no sistema operativo Android cresceram ligeiramente no primeiro quadrimestre de 2022, mas algumas categorias de ameaças em particular, como o spyware, registaram um aumento especialmente acentuado. Entre o último quadrimestre de 2021 e primeiro quadrimestre de 2022, as ameaças que envolvem apps Android com software de apropriação de dados privados cresceram 170%.

A conclusão é do Eset Threat Report T1 2022, que compila as principais estatísticas dos sistemas de deteção da Eset. O relatório destaca exemplos de investigação da empresa europeia, revelando informação exclusiva sobre ameaças atuais e tendências para o futuro.

O spyware não rouba dinheiro diretamente das suas vítimas; em vez disso, este tipo de ameaça apodera-se de tantos dados sensíveis quanto possível em smartphones afetados, conseguindo aceder a várias funções de dispositivos móveis como gravações de áudio e vídeo. O crescimento acentuado do spyware significa que agentes criminosos estão a ser capazes de encontrar formas de monetizar dados pessoais ou empresariais através de dispositivos Android.

As fontes de spyware em apps Android proliferaram no primeiro quadrimestre de 2022. Por um lado, investigadores do Lab52 identificaram um spyware que estabelece o controlo total sobre o dispositivo e os seus conteúdos se as permissões da app maliciosa forem aceites pelo utilizador. A Eset detetou esta ameaça como uma variante do Android/Spy.Agent Trojan, que é uma das 10 principais ameaças Android registadas nos primeiros quatro meses do ano de 2022.

Por outro, investigadores da AppCensus encontraram várias aplicações disponíveis para download na loja Google Play que continham código malicioso a fim de recolher números de telefone, endereços de email e dados de localizações - algumas das quais foram descarregadas mais de dez milhões de vezes antes da Google intervir.

Além do spyware, enquanto categorias de ameaças Android como o adware e o stalkerware decresceram em número de deteções entre o terceiro quadrimestre de 2021 e primeiro de 2022 (-11% e -11,7%, respetivamente), outras aumentam. Ameaças como as scam apps (27,7%), clickers (31,6%) e SMS trojans (145,2%) registaram um aumento em comparação com o terceiro quadrimestre de 2021.

Também o malware bancário assistiu a um crescimento de 13,9% após um declínio no quadrimestre anterior. Um dos casos em destaque analisados pelos investigadores da Eset foi uma campanha que visava os clientes de oito bancos na Malásia, com malware distribuído através de aplicações maliciosas descarregadas a partir de websites falsos, mas com uma aparência legítima.