O Google removeu malwares “disfarçados” de gerenciadores de arquivos da loja oficial do Android. Em um relatório publicado na última semana, a empresa de segurança cibernética Bitdefender detalhou o funcionamento dos falsos aplicativos, alertando que alguns foram baixados mais de 10 mil vezes antes de serem banidos da Play Store.

Segundo os especialistas, os falsos aplicativos utilizavam um malware conhecido como “SharkBot”, conhecido por utilizar falsas páginas na web para roubar dados bancários de usuários sem levantar suspeitas, afinal, eram apenas “gerenciadores de arquivos”. Ao todo, foram descobertos quatro aplicativos com o agente malicioso em questão.

Um dos infectados com SharkBot era o X-File Manager, um falso gerenciador de aplicativos publicado por um desenvolvedor que se identificava como “Viktor Soft Ice LLC”. Esse aplicativo burlava a segurança do Google ao utilizar códigos que driblavam o sistema de detecção de aplicativos com emulação — prática comum que oculta sua verdadeira natureza.

O X-File Manager, assim como um gerenciador de arquivos legítimo, requeria permissões sensíveis do usuário, como leitura e gravação no armazenamento e acesso a informações de conta. Com esses atributos, o aplicativo poderia acessar qualquer arquivo no armazenamento interno ou externo do smartphone ou tablet com Android.

Os demais aplicativos identificados com esse malware são o gerenciador de arquivos “FileVoyager” e os assistentes de limpeza do sistema “LiteCleaner M” e “Phone AID, Cleaner, Booster 2.6”. Esses títulos miravam, em sua maioria, vítimas de países europeus.

O ideal é que usuários não instalem gerenciadores de arquivos de terceiros que não possuam uma boa reputação na plataforma. O Files do Google é um exemplo de aplicativo legítimo desenvolvido pela própria big tech para o Android, oferecendo recursos como limpeza do armazenamento, busca indexada de arquivos e muito mais.