Este aplicativo antivírus para Android representa um risco, infectando seu dispositivo em vez de garantir proteção.

Muitos usuários instalam softwares antivírus com o objetivo principal de proteger seus dispositivos contra vírus prejudiciais. A ideia de que um aplicativo antivírus possa introduzir malware pode ser devastadora, uma preocupação que se tornou realidade para inúmeros usuários desavisados do Android.

Cuidado com a TrustBastion

Apesar do nome aparentemente tranquilizador, o TrustBastion se mostrou tudo menos confiável. Muitos usuários baixaram esse suposto aplicativo antivírus, concedendo, sem saber, acesso a malware em seus dispositivos.

Fingindo ser um antivírus para Android baseado em IA, o TrustBastion engana os usuários com alegações de proteção contra vírus e ameaças de phishing. Normalmente, só se deve baixar aplicativos de fontes confiáveis; no entanto, neste caso, o aplicativo foi encontrado no Hugging Face — uma plataforma conhecida por sua abordagem colaborativa para o desenvolvimento de aplicativos, com contribuições de grandes empresas como Google e Meta.

Página inicial da plataforma Hugging Face.

Os cibercriminosos exploraram essa confiança, disfarçando seu malware como um aplicativo legítimo. Após a instalação, o aplicativo relata falsamente uma infecção, uma tática projetada para manipular os usuários a baixarem uma suposta atualização para corrigir o vírus inexistente.

Este pop-up alarmante solicita aos usuários que autorizem uma atualização, instalando efetivamente o malware em vez de eliminar o vírus. O software malicioso captura posteriormente informações financeiras confidenciais, monitorando a atividade do dispositivo, registrando números PIN e exibindo formulários financeiros falsificados durante as tentativas de login.

Aplicativos antivírus falsos para Android persistem

Embora a Hugging Face já tenha removido o TrustBastion, aplicativos fraudulentos semelhantes continuam a proliferar na plataforma. O rápido avanço da tecnologia de IA permite a replicação e modificação rápidas desses aplicativos, evitando a detecção e colocando os usuários em risco.

Essa situação indica que vários aplicativos antivírus falsos para Android continuam ativos, atacando usuários desavisados e confiantes.

Ativar o Google Play Protect para maior segurança

Você pode estar se perguntando como determinar quais aplicativos são seguros. Um primeiro passo prático é habilitar uma camada adicional de segurança para se proteger contra aplicativos potencialmente prejudiciais.

Certifique-se de que o Google Play Protect esteja ativado no seu dispositivo Android. Esse recurso gratuito integrado ajuda a bloquear ameaças de malware. Para ativá-lo, acesse Configurações → Segurança e privacidade → Segurança de apps. Procure por Google Play Protect e confirme se ele está ativado (indicado por uma marca de seleção verde).Geralmente, ele vem ativado por padrão, mas os usuários podem desativá-lo sem querer.

Ative o Google Play Protect para evitar antivírus falsos para Android.

Para quem possui dispositivos compatíveis com o Android 16, recomendo fortemente ativar a Proteção Avançada. Esse recurso impede a desativação não autorizada do Google Play Protect e bloqueia aplicativos instalados por fontes externas.

Para ativar, acesse Configurações → Google → Todos os serviços (guia) → Proteção avançada (em Segurança pessoal e do dispositivo) e ative a Proteção do dispositivo. Você pode revisar todas as opções de proteção do dispositivo nesta tela.

Como acessar a Proteção Avançada no Android.

Recursos de proteção do dispositivo de visualização incluídos na Proteção Avançada.

Embora eu ocasionalmente desative essa configuração para testar aplicativos fora da Google Play Store, mantê-la ativada é essencial para a proteção geral.

Use apenas lojas de aplicativos confiáveis.

Em geral, é recomendável baixar aplicativos de lojas confiáveis, seja você usuário de Android ou iOS. Para usuários de Android, a Google Play Store é a melhor opção devido aos seus rigorosos procedimentos de verificação, em comparação com alternativas de terceiros. No entanto, alguns aplicativos maliciosos ainda conseguiram se infiltrar nas lojas de aplicativos oficiais, como aqueles infectados pelo SparkKitty.

Muitas pessoas recorrem a lojas ou plataformas de aplicativos de terceiros, que podem conter aplicativos com ameaças como o spyware LunaSpy. Embora eu utilize fontes de terceiros ocasionalmente para versões antigas de aplicativos, é prudente priorizar as lojas de aplicativos oficiais.

Isso é particularmente verdadeiro para aplicativos que solicitam permissões extensas, especialmente aqueles que se apresentam como softwares antivírus. Recomendo o uso de aplicativos antivírus e firewall confiáveis, bem como evitar redes Wi-Fi públicas ao lidar com operações sensíveis.

Estratégias simples para verificar a legitimidade de um aplicativo

Independentemente de onde você obtenha um aplicativo, realizar uma breve verificação pode reduzir significativamente o risco de instalar software malicioso. Aqui está uma lista de verificação simples para seguir ao avaliar aplicativos:

Análise de avaliações : Se as avaliações forem predominantemente negativas, evite o produto. Por outro lado, se forem extremamente positivas e semelhantes, podem muito bem ser falsas.
Analise o logotipo : Logotipos muito semelhantes aos de outros aplicativos da mesma categoria podem indicar uma falsificação.
Analise a data de lançamento e o número de downloads : um aplicativo recém-lançado que alega ter milhões de downloads provavelmente é suspeito, a menos que seja de um desenvolvedor respeitado com forte promoção.
Faça buscas duplas : procure por “nome do aplicativo falso” e “nome do desenvolvedor falso”.Se discussões em fóruns ou sites destacarem problemas com o aplicativo ou o desenvolvedor, pense duas vezes. Você pode encontrar os detalhes do desenvolvedor selecionando “ Sobre este aplicativo” na Google Play Store e rolando até “Oferecido por”.

Verificando o nome do desenvolvedor do aplicativo.

Reconhecendo malware após a instalação

Apesar de tomar precauções ao baixar aplicativos, ocasionalmente me deparei com malware. Fique atento aos seguintes indicadores após instalar um novo aplicativo:

Aparecem pop-ups frequentes com alertas alarmantes.
Solicitações para baixar ou atualizar software adicional
Alertas do seu sistema antivírus ou desativação repentina do seu aplicativo antivírus
Drenagem acelerada da bateria
Redirecionamentos para sites irrelevantes
Aplicativos abrindo e fechando aleatoriamente
Problemas de desempenho perceptíveis

A identificação precoce é vital — aja prontamente para remover quaisquer aplicativos suspeitos ou riscos de malware. Lembre-se, aplicativos maliciosos vão além de falsos softwares antivírus para Android, portanto, mantenha-se vigilante.

Fonte e imagens