João Pereira 
McAfee identifica mais de 60 apps para Android com malware
A McAfee, empresa de segurança informática, identificou mais de 60 aplicações móveis para Android que escondem malware. Estas apps foram descarregadas mais de 100 milhões de vezes e têm em comum a presença do software malicioso Goldoson.
O que é o Goldoson?
O Goldoson é um software malicioso que permite recolher informação do utilizador através da app, como detalhes sobre a lista de aplicações instaladas, histórico de ligações WiFi e Bluetooth, ou localizações GPS recentes. Além disso, está programado para clicar em anúncios em segundo plano e entrar em sites por conta própria para carregar em anúncios.
Apps afetadas
A lista das apps afetadas já corrigidas ou removidas foi publicada pela McAfee e inclui várias aplicações com um número muito considerável de utilizadores. A Google já foi informada e as apps atualizadas estão disponíveis nas lojas oficiais. As restantes foram temporariamente suspensas pela Google até resolverem o problema.
Como funciona o Goldoson?
A McAfee explica que sempre que uma aplicação com o código malicioso é aberta, o dispositivo é registado e recebe configurações de um servidor remoto. Uma vez configurada a biblioteca maliciosa, esta entra em ação, recolhendo informação do dispositivo e enviando-a para o servidor remoto, ou procurando anúncios para interagir a troco de vantagens financeiras.
Este fenómeno é difícil de erradicar e é importante estar atento às aplicações que descarrega. A segurança informática é uma prioridade cada vez mais importante e deve ser levada a sério.
Lista de aplicações e status atual
| Nome do pacote | Nome da Aplicação | Downloads do GooglePlay | Status GP |
| com.lottemembers.android | L.POINT com L.PAY | 10M+ | Atualizada* |
| com.Monthly23.SwipeBrickBreaker | Deslize o Destruidor de Tijolos | 10M+ | Removido** |
| com.realbyteapps.moneymanagerfree | Despesas e orçamento do gerente de dinheiro | 10M+ | Atualizada* |
| com.skt.tmap.ku | TMAP – 대리 , 주차 , 전기차 충전 , 킥보 … | 10M+ | Atualizada* |
| kr.co.lottecinema.lcm | 롯데시네마 | 10M+ | Atualizada* |
| com.ktmusic.geniemusic | 지니뮤직 – gênio | 10M+ | Atualizada* |
| com.cultureland.ver2 | 컬쳐랜드 [ 컬쳐캐쉬 ] | 5M+ | Atualizada* |
| com.gretech.gomplayerko | Jogador GOM | 5M+ | Atualizada* |
| com.megabox.mop | 메가박스 (Megabox) | 5M+ | Removido** |
| kr.co.psynet | Pontuação AO VIVO, Pontuação em tempo real | 5M+ | Atualizada* |
| sixclk.newpiki | Pikicast | 5M+ | Removido** |
| com.appsnine.compass | Bússola 9: Bússola Inteligente | 1M+ | Removido** |
| com.gomtv.gomaudio | GOM Audio – Música, Sincronizar letras | 1M+ | Atualizada* |
| com.gretech.gomtv | 곰 TV – Tudo sobre vídeo | 1M+ | Atualizada* |
| com.guninnuri.guninday | 전역일 계산기 디데이 곰신톡 – 군인 … | 1M+ | Atualizada* |
| com.itemmania.imiapp | 아이템매니아 – 게임 아이템 거래 … | 1M+ | Removido** |
| com.lotteworld.android.lottemagicpass | LOTTE WORLD Passe Mágico | 1M+ | Atualizada* |
| com.Monthly23.BounceBrickBreaker | Destruidor de tijolos | 1M+ | Removido** |
| com.Monthly23.InfiniteSlice | Fatia Infinita | 1M+ | Removido** |
| com.pump.noraebang | 나홀로 노래방 – 쉽게 찾아 이용하는 … | 1M+ | Atualizada* |
| com.somcloud.somnote | SomNote – aplicativo de notas bonitas | 1M+ | Removido** |
| com.whitecrow.metroid | Informações sobre o metrô da Coreia: Metroid | 1M+ | Atualizada* |
| kr.co.GoodTVBible | GOODTV 다번역성경찬송 | 1M+ | Removido** |
| kr.co.happymobile.happyscreen | 해피스크린 – 해피포인트를 모으 … | 1M+ | Atualizada* |
| kr.co.rinasoft.howuse | UBhind: Gerenciador de Rastreador Móvel | 1M+ | Removido** |
| mafu.dirigindo.grátis | 스피드 운전면허 필기시험 … | 1M+ | Removido** |
| com.wtwoo.girlsinger.worldcup | 이상형 월드컵 | 500 mil+ | Atualizada* |
| kr.ac.fspmobile.cu | CU 편의점 택배 | 500 mil+ | Removido** |
| com.appsnine.audiorecorder | 스마트 녹음기 : 음성 녹음기 | 100 mil+ | Removido** |
| com.camera.catmera | 캣메라 [ 순정 무음카메라 ] | 100 mil+ | Removido** |
| com.cultureland.plus | 컬쳐플러스 : 컬쳐랜드 혜택 더하기 … | 100 mil+ | Atualizada* |
| com.dkworks.simple_air | 창문닫아요 ( 미세 / 초미세먼지 / WHO … | 100 mil+ | Removido** |
| com.lotteworld.ticket.seoulsky | 롯데월드타워 서울스카이 | 100 mil+ | Atualizada* |
| com.Monthly23.LevelUpSnakeBall | amante de bola de cobra | 100 mil+ | Removido** |
| com.nmp.playgeto | 게토 (geto) – PC 방 게이머 필수 앱 | 100 mil+ | Removido** |
| com.note.app.memorymemo | 기억메모 – 심플해서 더 좋은 메모장 | 100 mil+ | Removido** |
| com.player.pb.stream | 풀빵 : 광고 없는 유튜브 영상 … | 100 mil+ | Removido** |
| com.realbyteapps.moneya | Gerenciador de dinheiro (remover anúncios) | 100 mil+ | Atualizada* |
| com.wishpoke.fanciticon | Inssaticon – Emoticons fofos, K | 100 mil+ | Removido** |
| marfish.elder815.ecloud | 클라우드런처 | 100 mil+ | Atualizada* |
| com.dtryx.scinema | 작은영화관 | 50K+ | Atualizada* |
| com.kcld.ticketoffice | 매표소 – 뮤지컬문화공연 예매 & … | 50K+ | Atualizada* |
| com.lotteworld.ticket.aquarium | 롯데월드 아쿠아리움 | 50K+ | Atualizada* |
| com.lotteworld.ticket.waterpark | 롯데 워터파크 | 50K+ | Atualizada* |
| com.skt.skaf.l001mtm091 | Mapa T para KT, LGU+ | 50K+ | Removido** |
| org.howcompany.randomnumber | 숫자 뽑기 | 50K+ | Atualizada* |
| com.aog.loader | 로더 (Loader) – 효과음 다운로드 앱 | 10K+ | Removido** |
| com.gomtv.gomaudio.pro | GOM Audio Plus – Música, Sincronização l | 10K+ | Atualizada* |
| com.NineGames.SwipeBrickBreaker2 | Deslize o Destruidor de Tijolos 2 | 10K+ | Removido** |
| com.notice.safehome | 안심해 – 안심귀가 프로젝트 | 10K+ | Removido** |
| kr.thepay.chuncheon | 불러봄내 – 춘천시민을 위한 공공 … | 10K+ | Removido** |
| com.curation.fantaholic | 판타홀릭 – 아이돌 SNS 앱 | 5K+ | Removido** |
| com.dtryx.cinecube | 씨네큐브 | 5K+ | Atualizada* |
| com.p2e.tia.tnt | TNT | 5K+ | Removido** |
| com.health.bestcare | 베스트케어 – 위험한 전자기장 , … | 1K+ | Removido** |
| com.ninegames.solitaire | Infinity Solitaire | 1K+ | Removido** |
| com.notice.newsafe | 안심해 : 안심지도 | 1K+ | Removido** |
| com.notii.cashnote | 노티아이 para 소상공인 | 1K+ | Removido** |
| com.tdi.dataone | TDI News – 최초 데이터 뉴스 앱 … | 1K+ | Removido** |
| com.ting.eyesting | 눈팅 – 여자들의 커뮤니티 | 500+ | Removido** |
| com.ting.tingsearch | 팅서치 TingSearch | 50+ | Removido** |
| com.celeb.tube.krieshachu | 츄스틱 : 크리샤츄 Fantástico | 50+ | Removido** |
| com.player.yeonhagoogokka | 연하구곡 | 10+ | Removido** |
* Atualizado significa que o aplicativo recente na Google Play não contém a biblioteca maliciosa.
** Removido significa que o aplicativo não está disponível na Google Play no momento da publicação.
