Mais um malware acende o alerta para quem usa Android, e o detalhe que torna o caso preocupante é a forma como ele se esconde. Batizado de Android.MagicAd, o trojan foi detalhado por pesquisadores de segurança e tem uma característica esperta: em vez de tentar furar as proteções do sistema na força bruta, ele se aproveita de aplicativos pré-instalados que já vêm com permissões liberadas de fábrica no aparelho. Isso facilita a vida do código malicioso e dificulta a detecção pelo usuário comum.
O funcionamento é engenhoso. Quando o app contaminado é aberto, ele libera um componente que primeiro verifica se está rodando em um ambiente de testes — uma forma de driblar a análise de pesquisadores. Se entender que está em um celular “de verdade”, o ícone simplesmente desaparece da tela e o programa passa a operar permanentemente em segundo plano, exibindo anúncios mesmo quando o aparelho está com a tela apagada. Para enganar o sistema e continuar ativo, o malware recorre a truques como reproduzir um áudio silencioso ou abusar de recursos internos de comunicação entre processos.
Segundo a investigação, foram identificados mais de 50 aplicativos maliciosos distribuídos em lojas alternativas associadas a fabricantes — caso da Samsung Galaxy Store e da Xiaomi GetApps. O impacto atingiria principalmente aparelhos Xiaomi e Vivo, além da Amazon Fire TV, justamente por explorarem componentes nativos como navegadores e módulos de interface que já fazem parte do sistema. A boa notícia é que os apps apontados como infectados já teriam sido removidos das lojas oficiais.
O episódio reforça uma lição que vale para todo brasileiro que vive com o celular na mão: nem mesmo as lojas oficiais estão totalmente imunes a apps maliciosos. A recomendação dos especialistas é desconfiar de aplicativos que pedem permissões desproporcionais ao que prometem entregar, evitar instalar programas fora de fontes confiáveis, manter o sistema sempre atualizado e considerar o uso de um antivírus para Android. Anúncios que pipocam do nada, bateria que some rápido e aquecimento sem motivo aparente são sinais clássicos de que algo pode estar rodando escondido em segundo plano.
