Quick Heal descobriu um aplicativo antivírus falso com 1 crore de downloads na Google Play Store

9 de Setembro de 2024

• Oferecendo segurança robusta aos usuários, o Quick Heal Total Security for Mobile detecta com sucesso este aplicativo

Pune, 09 de setembro de 2024 – A Quick Heal Technologies Limited, uma das principais fornecedoras globais de soluções de cibersegurança, descobriu um aplicativo antivírus falso na Google Play Store que já foi baixado mais de 1 milhões de vezes. O aplicativo, chamado “AntiVirus – Virus Cleaner”, se apresenta como uma solução antivírus legítima, mas não possui nenhuma funcionalidade de segurança real.

De acordo com a análise do Quick Heal, o principal objetivo deste aplicativo é exibir anúncios e aumentar a contagem de downloads, em vez de oferecer benefícios reais de segurança. O aplicativo imita as funcionalidades de um antivírus real, com recursos como "Verificar Dispositivo e Aplicativo", mas não possui nenhum recurso de verificação real, exceto por uma lista predefinida de aplicativos marcados como maliciosos ou limpos. Essa lista parece ser estática e não foi atualizada durante a análise do Quick Heal.

Após a instalação, o aplicativo exibe um ícone diferente daquele exibido na Google Play Store e sua tela de boas-vindas exibe anúncios. O aplicativo também solicita várias permissões e exibe um alerta falso de detecção de vírus ao usuário, o que acaba gerando mais anúncios. Curiosamente, o aplicativo detecta quase todos os aplicativos como "aplicativos de risco", o que provavelmente é uma tática para fazer com que pareça um aplicativo antivírus legítimo.

Uma análise mais detalhada dos arquivos de pacotes do aplicativo revela arquivos JSON suspeitos na subpasta "assets", incluindo `blackListActivities`, `permissions`, `whiteList` e `whiteListReview`. Esses arquivos contêm uma lista de permissões de aplicativos populares, como Facebook, Instagram, LinkedIn e Skype, bem como o nome do pacote do próprio aplicativo, que é adicionado à lista de permissões para permanecer indetectável. O aplicativo também usa curingas em sua lista de permissões, com entradas como "com.android.*", o que permite que aplicativos maliciosos com nomes de pacotes semelhantes contornem a detecção.

O Quick Heal Total Security for Mobile detectou com sucesso este aplicativo como “Android.Blacklister (PUP)” com o nome do pacote “com.coopresapps.free.antivirus” e hash MD5 “cb2ebff07b16fffc6c3df0251247fe1d”.

Ao comentar sobre o ocorrido, Vishal Salvi, CEO da Quick Heal Technologies Limited , afirmou: “Este aplicativo antivírus falso é um exemplo clássico de como os criadores de malware podem induzir os usuários a baixar aplicativos inúteis que criam uma falsa sensação de segurança. Recomendamos que os usuários sejam cautelosos ao baixar aplicativos de segurança gratuitos, pois eles podem ser enganosos e potencialmente prejudiciais. Em vez disso, os usuários devem optar por marcas confiáveis ​​como a Quick Heal, que oferecem segurança garantida para seus dispositivos. Lembre-se: tudo o que é gratuito pode parecer uma tentação para instalar, mas também pode ser falso.”

Para se proteger de aplicativos falsos, a Quick Heal recomenda que os usuários verifiquem a descrição do aplicativo antes de baixá-lo, verifiquem o nome e o site do desenvolvedor e leiam as avaliações e classificações com atenção. Os usuários também devem evitar baixar aplicativos de lojas de aplicativos de terceiros e usar uma solução antivírus confiável, como o Quick Heal Total Security, para evitar que aplicativos falsos e maliciosos sejam instalados em seus celulares.

Sobre a Quick Heal Technologies Limited

A Quick Heal Technologies Ltd. é uma provedora global de soluções de segurança cibernética. Cada produto Quick Heal é projetado para simplificar o gerenciamento da segurança de TI em toda a extensão e profundidade dos dispositivos e em múltiplas plataformas. Eles são personalizados para atender consumidores, pequenas empresas, instituições governamentais e empresas. Ao longo de quase 3 décadas, a P&D da empresa se concentrou em soluções de segurança de computadores e redes.

O portfólio atual de segurança baseada em nuvem e soluções avançadas de aprendizado de máquina impede ameaças, ataques e tráfego malicioso antes que eles aconteçam. Isso reduz consideravelmente o uso de recursos do sistema. As soluções de segurança são desenvolvidas na Índia. As soluções antivírus Quick Heal, o mecanismo de verificação Quick Heal e toda a gama de produtos Quick Heal são produtos proprietários da Quick Heal Technologies Ltd.

Para obter mais informações, visite: www.quickheal.co.in