A empresa de segurança em nuvem Zscaler identificou 77 aplicativos maliciosos na Google Play Store, que juntos somavam 19 milhões de downloads. A maioria desses aplicativos se disfarçava como ferramentas utilitárias ou de personalização, mas continha malwares, incluindo o trojan Anatsa, que rouba dados bancários. Essa versão do Anatsa é capaz de detectar teclas digitadas, ler e enviar SMS, e evitar detecções. Além disso, 66% dos aplicativos eram adware, enquanto 25% continham o malware Joker, que pode acessar mensagens, tirar prints de tela e cadastrar usuários em serviços pagos sem autorização. Os aplicativos maliciosos afetaram até 831 instituições em todo o mundo, incluindo bancos e operadores de criptomoedas. Após a análise, a Google removeu os aplicativos da loja. Para se proteger, é recomendado ativar o Play Protect e ter cautela ao baixar aplicativos, confiando apenas em publicadores de boa reputação e limitando permissões desnecessárias.
Fonte: https://canaltech.com.br/seguranca/google-play-store-deleta-77-apps-maliciosos-que-somavam-19-milhoes-de-downloads/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
28/08/2025 • Risco: ALTO
MALWARE
Google Play Store remove 77 aplicativos maliciosos com 19 milhões de downloads
RESUMO EXECUTIVO
O incidente destaca a necessidade de vigilância constante em relação a aplicativos maliciosos na Google Play Store, que podem comprometer a segurança de dados financeiros e pessoais. A remoção dos aplicativos maliciosos é um passo positivo, mas a prevenção e a educação dos usuários são essenciais para mitigar riscos futuros.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras devido ao roubo de dados e danos à reputação.
Operacional
Roubo de dados bancários e informações pessoais de usuários.
Setores vulneráveis
['Financeiro', 'Tecnologia', 'Serviços']
📊 INDICADORES CHAVE
77 aplicativos maliciosos identificados
Indicador
19 milhões de downloads
Contexto BR
831 instituições afetadas
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar se há aplicativos suspeitos instalados nos dispositivos.
2
Ativar o Play Protect e realizar uma varredura nos dispositivos.
3
Monitorar continuamente a instalação de novos aplicativos e suas permissões.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança dos dados dos usuários e a proteção contra malwares que podem comprometer informações sensíveis.
⚖️ COMPLIANCE
Implicações na LGPD, especialmente em relação ao tratamento de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).