Os especialistas em segurança da empresa identificaram o malware nos seguintes apps: Call Recorder, HDR Wallpapers, Girls HD, Girls Collection, Wallpapers HD+, SmartRingtones Lite, Light Booster Cleaner e QR Reader & Generator.

A reportagem entrou em contato com o Google Brasil. Este texto será atualizado caso a empresa se manifeste.

Vírus no celular: aprenda como escanear apps de Android em formato APK

Segundo a PSafe, o vírus se instala de forma silenciosa após o download do aplicativo no celular, aguardando até que o telefone seja reiniciado para ativar um código malicioso. “Esse comportamento de aguardar ações especificas do celular é comumente utilizado por malwares para evitar sua identificação por ferramentas de segurança” explicou o gerente de segurança Emilio Simoni em nota.

Após encontrar uma rede Wi-Fi, o malware verifica se ainda precisa de mais permissões do usuário e se conecta a um servidor externo para receber comandos. Ele passa, então, a enviar informações do celular, como o modelo do aparelho e a operadora de telefonia.

Ao final do processo, cibercriminosos podem ter acesso aos dados de chamadas telefônicas, mensagens SMS, aplicativos instalados e até mesmo fotos pessoais.

Ainda segundo Simoni, há evidências de que todos os aplicativos foram criados por uma mesma organização. Ele informou que três apps já foram apagados da Google Play Store.

A recomendação para fugir desse tipo de situação é estar atento às permissões concedidas à qualquer aplicativo no smartphone, ainda que tenham sido baixados da loja oficial. Um aplicativo para download de papeis de parede, por exemplo, normalmente não precisaria de uma permissão para acessar a agenda de contatos. A PSafe recomenda que o usuário não aceite solicitações que lhe pareçam excessivas para o funcionamento do software recém-baixado.