Aumento de malware atinge Android: adware, trojans e roubo de criptomoedas lideram as ameaças do segundo trimestre

Uma série de aplicativos maliciosos e spywares furtivos estão tendo como alvo usuários do Android no mundo todo, com novos dados mostrando como os cibercriminosos continuam encontrando maneiras de inserir ameaças em dispositivos e até mesmo em lojas de aplicativos oficiais.

De acordo com novas descobertas do Dr.Web Security Space, o adware ainda é a ameaça mais comum em dispositivos móveis, mas o que chama a atenção dessa vez é como os invasores continuam encontrando novos truques para espalhá-lo.

Os trojans de adware continuaram a dominar, liderados pela família Android.HiddenAds . Embora as detecções tenham caído pouco mais de 80%, as variantes HiddenAds ainda são o grupo mais ativo, muitas vezes disfarçando-se de aplicativos inofensivos e desaparecendo das telas iniciais após a instalação. Os trojans de adware Android.MobiDash tiveram um aumento de mais de 11%, comprovando que anúncios intrusivos ainda são uma fonte confiável de renda para os cibercriminosos, revelouo relatório do Dr.Web.

O malware Android.FakeApp ficou em terceiro lugar na lista de ameaças, com queda de um quarto na atividade. Esses aplicativos maliciosos frequentemente se passam por ferramentas, jogos ou utilitários financeiros, mas, em vez disso, redirecionam os usuários para sites de jogos de azar ou phishing. Aplicativos financeiros falsos enganavam usuários turcos e francófonos, prometendo controle fácil de renda ou conselhos sobre investimentos, enquanto os redirecionavam silenciosamente para sites fraudulentos.

Enquanto alguns trojans bancários, como Android.BankBot e Android.SpyMax , apresentaram queda, Android.Banker cresceu mais de 70% em relação ao trimestre anterior. Esse aumento demonstra como os cibercriminosos continuam a atacar dados financeiros com novas variantes, apesar das campanhas globais de conscientização incentivarem os usuários a se aterem às lojas de aplicativos oficiais.

Uma das revelações mais alarmantes é uma campanha de roubo de criptomoedas em larga escala descoberta em abril. Os invasores inseriram um trojan chamado Android.Clipper.31 em uma versão modificada do WhatsApp e até o incorporaram no firmware de celulares Android de baixo custo.

Este trojan secretamente troca endereços legítimos de carteiras de criptomoedas pelos dos invasores e envia imagens de usuários para um servidor remoto, em busca de frases-semente de carteira escondidas em capturas de tela ou fotos.

Outra descoberta preocupante feita pelo Dr.Web e relatada pelo Hackread.com em abril de 2025 foi a de um spyware escondido dentro de uma versão falsa do Alpine Quest, um aplicativo de mapeamento. Distribuído por meio de um canal falso do Telegram e de um catálogo local de aplicativos, Android.Spy.1292.origin foi projetado para coletar dados confidenciais de militares russos, incluindo arquivos de localização, mensagens e contatos da agenda telefônica.

Apesar dos controles mais rigorosos, os pesquisadores do Dr.Web continuam a encontrar dezenas de aplicativos maliciosos ou indesejados no Google Play (a Apple App Store também não é um lugar seguro). Descobertas recentes incluem módulos de adware disfarçados em aplicativos de notícias sobre criptomoedas e aplicativos falsos com temas financeiros que redirecionam os usuários para sites suspeitos em vez de oferecer qualquer serviço real.

Esta nova onda de ameaças à segurança cibernética só demonstra que a natureza aberta do Android ainda o torna um alvo favorito para criminosos que distribuem anúncios, spyware e malware bancário. Mesmo as lojas de aplicativos oficiais não são totalmente seguras; portanto, os usuários devem manter seus dispositivos protegidos com softwares de segurança atualizados e ter cautela com qualquer novo aplicativo, por mais inofensivo que pareça.