Carregando...

O novo e brilhante recurso Android do Google pode detectar aplicativos maliciosos antes de você instalá-los

Os smartphones são mais interessantes do que os computadores para os desenvolvedores de malware. Estes dispositivos podem conter dados significativamente mais sensíveis, dada a sua importância no uso diário. É por isso que continuamos vendo avisos sobre ataques maliciosos direcionados a dispositivos móveis, incluindo aplicativos de malware que às vezes estão disponíveis em fontes oficiais, como a Play Store do Google.

Fornecedores de smartphones como o Google monitoram continuamente aplicativos de malware. Além disso, eles adaptam suas técnicas para combater as inovações de malware que os hackers oferecem. A gigante do software anunciou na quarta-feira novos recursos para o Google Play Protect. Essa é a ferramenta do Google que verifica bilhões de aplicativos diariamente em busca de sinais de malware.

A partir de agora, o Google Play Protect solicitará que você execute uma verificação de aplicativo sempre que encontrar um aplicativo que não tenha visto antes. Isso pode reduzir a probabilidade de instalação de código malicioso em seu telefone e aumentar sua segurança.

O Google Play Protect está disponível em todos os dispositivos Android com Google Play Services. São todos os dispositivos Android que executam a versão do Android do Google, em oposição a uma versão bifurcada. Contanto que você possa acessar a Google Play Store e outros aplicativos do Google em seu telefone por padrão, isso significa que você está executando a versão do Android do Google.

Existem diferentes variantes do Android, como a que a Amazon usa para seus dispositivos Kindle. Ou os muitos sistemas operacionais baseados em Android disponíveis na China. Outra alternativa é o sistema operacional baseado em Android que a Huawei lançou há alguns anos.

O Google afirma que o Google Play Protect verifica 125 bilhões de aplicativos por dia para evitar ataques de malware. Ao encontrar entidades suspeitas, o serviço pode solicitar ajuda para evitar a instalação de um aplicativo que parece estar infectado.

Um exemplo de solicitação do Google Play Protect para verificar se há malware em um aplicativo que não foi encontrado antes.
Um exemplo de solicitação do Google Play Protect para verificar se há malware em um aplicativo que não foi encontrado antes. Fonte da imagem: Google

Mas o Google explica que os cibercriminosos desenvolveram suas próprias técnicas para evitar a detecção de serviços como o Play Protect. De acordo com o Google, os invasores desenvolvem “novos aplicativos maliciosos disponíveis fora do Google Play para infectar mais dispositivos com malware polimórfico, o que pode alterar seus recursos identificáveis”.

O Google continuou: “Eles estão recorrendo à engenharia social para induzir os usuários a fazerem algo perigoso, como revelar informações confidenciais ou baixar um aplicativo malicioso de fontes efêmeras – mais comumente por meio de links para baixar aplicativos maliciosos ou downloads diretamente através de aplicativos de mensagens”.

É por isso que o Google Play Protect também funciona para aplicativos instalados de outras fontes além da Play Store. Esses aplicativos têm maior probabilidade de infectar um dispositivo com malware.

O Google está mudando a forma como o Google Play Protect funciona para ajudar a torná-lo mais eficaz.

Anteriormente, o serviço realizava uma pesquisa em tempo real quando o usuário instalava um aplicativo. Se identificasse algum comportamento malicioso, alertava os usuários sobre o possível problema de segurança. A nova versão do Google Play Protect está cada vez mais poderosa, segundo o Google. Agora está sendo feita uma varredura em tempo real no nível do código para encontrar malware. O Google Play Protect recomendará uma verificação de aplicativos em tempo real sempre que você instalar um aplicativo que nunca foi verificado antes. A verificação será opcional, mas você deve executá-la sempre que vir os prompts.

O Google Play Protect extrairá “sinais importantes” do aplicativo e os enviará aos servidores do Play Protect. É aí que o código será inspecionado. Se a análise determinar que há algo errado com o aplicativo, o Google Play Protect desaconselhará a instalação do aplicativo.

O Google afirma que a nova atualização de segurança melhorará as proteções contra “aplicativos polimórficos maliciosos que utilizam vários métodos, como IA, para serem alterados para evitar a detecção”. A empresa usa sua própria IA para aprender com cada aplicativo que está analisando, a fim de melhorar a proteção que oferece aos usuários.

A atualização do Google Play Protect começou a ser implementada na Índia e estará disponível em mais regiões nos próximos meses.

Lembrarei que você deve evitar instalar aplicativos de fontes obscuras para reduzir o risco de encontrar aplicativos com malware. Sua melhor aposta é seguir o que está disponível na Google Play Store, que já contém milhões de aplicativos.