Nova ameaça do Android instala apps sem autorização do usuário

Todos os dias surgem novas ameaças para os usuários de Android. A empresa Lookout fez uma descoberta de apps que são modificados e infiltrados em lojas não oficiais com a simples intenção de exibir publicidade nos dispositivos com o sistema. Essa “família” de adwares recebeu o nome de Shedun.

Mas o problema não para por aí: esse tipo de app faz com que o usuário, durante a instalação, aceite ceder controle do Serviço de Acessibilidade do Android a ele. Este serviço é voltado para facilitar a usabilidade de dispositivos por parte de deficientes visuais. O problema é que, com essa autorização, o app pode agir como se fosse o usuário.

Com esta situação, o aplicativo pode até instalar outros apps maliciosos sem autorização do usuário. já que mesmo que ele decida não prosseguir com uma instalação o Shedun é capaz de identificar o prompt de instalação e autoriza-la, deixando o usuário à mercê de diversas ameaças.

O pior é que, mesmo fazendo um reset de fábrica, o problema persiste, pois ao autorizar o acesso ao Serviço de Acessibilidade do Android, o Shedun tem acesso a raiz do sistema. Para evitar o problema, o essencial é ficar longe das lojas alternativas de app, que não são confiáveis em sua maioria, já que os aplicativos não passam pela filtragem do Google para entrar no Google Play.

Veja alguns programas de segurança para proteger seu Android contra ameaças.