Segundo relatórios feitos pelas fabricantes de antivírus McAfee e F-Secure, o número de ameaças em circulação para Android vem tendo um aumento enorme. Os dados são resultados de novos métodos de pesquisa adotados pelas empresasas para indenficar novas ameaças aos dispositivos móveis.
A F-Secure analisou 3.063 arquivos de instalação (denominados APK) maliciosos no primeiro trimestre de 2012, o que representam um aumento de 2.100% em relação ao último trimestre de 2011, ano em que apenas 139 arquivos foram detectados.
##RECOMENDA##
Já a McAfee afirma ter encontrado mais de 6 mil arquivos maliciosos para Android, porém, o aumento registrado pela companhia (1.200%) foi bem menor do que o da F-Secure, já que no ano anterior, detectaram mais de 500 aplicativos maliciosos. Segundo relatório, parte desse aumento, no entanto, reflete novas técnicas de coleta para obter os arquivos maliciosos usados pela empresa.
RISCOS E MUDANÇAS
As duas empresas assinalaram o Android como principal alvo de pragas digitais. Não foram registradas novas ameaças para iOS ou Windows Phone. A McAfee alertou ainda que os códigos maliciosos estão principalmente fora da loja oficial do Android e que usar exclusivamente o Google Play reduz de forma significativa os riscos de infecção.
Segundo a empresa F-Secure, arquivos maliciosos geralmente se apresentam como apps legítimos e, ao serem executados, apresentam um erro e deixam o usuário prejudicado. Porém notou-se uma mudança na ação desse malware, que agora trazem junto outros apps semelhantes aos originais. Primeiramente, o aplicativo malicioso engana o usuário para conseguir a permissão para assinar serviços premium, e então, instala uma versão funcional do aplicativo prometido.
O principal dano causado ao usuário do smartphone infectado é que o malware envia mensagens de texto (SMS) para serviços premium – em que parte do custo do envio é repassada ao dono do número, o que gera lucro para quem criou o código malicioso e também permite que essas verdadeiras pragas digitais para Android controlem aparelhos remotamente, além de obter dados, como mensagens SMS e números identificadores do aparelho.
