Pesquisadores da McAfee detectaram uma campanha de adware em 38 aplicativos Android que enviam anúncios visando gerar receita para empresas e indivíduos ainda desconhecidos. Chamada de "Hidden Ads", ela utiliza aplicativos que exibem anúncios invasivos em segundo plano e coletam informações de usuários sem a sua permissão.

Dentre os jogos e aplicativos com o comportamento malicioso estão:

• Block Box Master Diamond
• Block Box Skyland Sword
• Block Boy Earth Mini
• Block City Dragon Sun
• Block City Fun Diamond
• Block Crazy Builder City
• Block Diamond Boy Pro
• Block Earth Skyland World
• Block Forrest Tree Crazy
• Block Fun Rainbow Builder
• Block Game Skyland Forrest
• Block Loki Monster Builder
• Block Lucky Master Earth
• Block Monster Diamond Dragon
• Block Pixelart Tree Pro
• Block Pro Forrest Diamond
• Block Rainbow Monster Castle
• Block Rainbow Sword Dragon
• Block World Tree Monster
• Craft Boy Clever Sun
• Craft Castle Sun Rain
• Craft City Loki Rainbow
• Craft Clever Monster Castle
• Craft Dragon Diamond Robo
• Craft Forrest Mini Fun
• Craft Game Earth World
• Craft Loki Forrest Monster
• Craft Lucky Castle Builder
• Craft Mini Lucky Fun
• Craft Monster Crazy Sword
• Craft Rainbow Mini Builder
• Craft Rainbow Pro Rain
• Craft Sword City Pro
• Craft Sword Mini Fun
• Craft Sword Vip Pixelart
• Craft World Fun Robo
• Craftsman: Building City 2022
• Lokicraft: Forrest Survival 3D

A situação se torna ainda mais crítica quando notamos que a maioria dos jogos que fazem parte do Hidden Ads são praticamente clones do Minecraft, um jogo altamente popular em diversas faixas etárias, mas principalmente entre crianças.

Um dos jogos chamado "Block Box Master Diamond" já foi baixado mais de 10 milhões de vezes na Google Play Store. E aparentemente ele funciona, mas o problema é que ele coleta informações do smartphone e exibe anúncios invasivos em segundo plano. Outros dois títulos foram baixados mais de 5 milhões de vezes cada um.

Confira abaixo uma imagem onde linhas de código do aplicativo mostram o uso de bibliotecas para exibição de anúncios do Unity, Supersonic, Google e AppLovin.

O relatório da McAfee também diz que o Hidden Ads já está presente em várias regiões do mundo, o que significa que ele não foca apenas em alguns países. Apesar disso, os mais afetados segundo a telemetria são Brasil, EUA, Canadá e Coreia do Sul.

Felizmente os aplicativos que participam da campanha Hidden Ads já foram removidos do Google Play, mas isto não significa que eles serão desinstalados automaticamente, então é preciso que você verifique se alguns deles estão no seu celular e remova-os imediatamente para evitar maiores problemas.

Além disso, a McAfee recomenda que você sempre mantenha o firmware do seu smartphone atualizado, pois isto corrige brechas de segurança que podem ser utilizadas por aplicativos maliciosos para vazar informações.

Apesar disso, a situação poderia ser muito pior, pois o Google divulgou hoje que bloqueou quase 1,5 milhão de aplicativos maliciosos de entrarem na Play Store, o que evitou US$ 2 bilhões em golpes e transações ilegais.