79% dos clones de Flappy Bird são perigosos, diz McAfee
O relatório da McAfee ainda viu outros tipos de malware móveis que se aproveitam de recursos de aplicativos e serviços confiáveis
Da Redação
Publicado em 24 de junho de 2014 às 18h50.
São Paulo - Sucesso das lojas de aplicativos móveis no começo deste ano, o jogo Flappy Bird acabou resultando em uma série de clones que se popularizaram.
O problema é que, segundo relatório divulgado pela McAfee nesta terça-feira, 24, a grande maioria (79%) dos clones pesquisados (nas versões para Android) pela empresa continha um malware que permitia aos cibercriminosos conseguir instalar aplicativos adicionais, extrair dados da lista de contatos, rastrear localizações e estabelecer acesso total (root) ao dispositivo, inclusive podendo realizar chamadas e registrar envio e recebimento de SMS.
O relatório ainda viu outros tipos de malwares móveis que se aproveitam de recursos de aplicativos e serviços confiáveis, como o BadInst.A, que corrompe a autenticação da Google Play para permitir a instalação e início automático de outros apps sem a permissão do usuário.
Outros dois foram o cavalo de Troia Waller.A, que se aproveita de uma falha para acessar o serviço de carteira digital (transferindo dinheiro para servidores do invasor), e o Balloonpopper.A, outro cavalo de Troia, que se aproveita de uma falha de criptografia do WhatsApp, permitindo interceptação das mensagens no app.
Crescimento
De acordo com o relatório da McAfee, houve um crescimento anual de 167% nas ocorrências de malwares móveis na comparação entre o primeiro trimestre de 2014 com o do ano passado.
Houve ainda aumento de 19% na quantidade de novas URLs suspeitos na comparação com o último trimestre de 2014, totalizando 18 milhões de ocorrências em três meses.
A empresa diz ainda que houve um crescimento anual de 49% nos malwares assinados; também 49% de ameaças de registro de inicialização principal; e o aparecimento de redes de bots com garimpagem de moedas virtuais (como o Bitcoin)
.
- 1. Os 8 melhores antivírus, segundo a AV-Comparatives
1 /10(Marcelo Alves / Flickr)
O laboratório AV-Comparatives liberou nesta última semana os resultados do segundo semestre de seus tradicionais testes de antivírus. A análise leva em conta o desempenho dos programas no bloqueio de páginas, detecção de malware e falsos-positivos, sempre com os software nas configurações padrão. Algumas centenas de URLs – confiáveis ou não – são examinadas diariamente nos meses, e cada antivírus é instalado em um computador próprio com Windows 7 SP1 de 64-bits. Toda a metodologia pode ser conferida aqui. Justamente por considerar especialmente o usuário comum, o estudo leva o nome de “‘Real Word’ Protection Tests”, ou “testes de proteção do ‘mundo real’”. Os antivírus têm a detecção de vírus comparada com o Security Essentials, e versões Internet Security são as escolhidas preferencialmente. Empresas podem optar por “inscrever” produtos diferentes, como parece ter sido o caso da Avast! – a companhia está representada por seu Antivirus Free. Confira a seguir os oito primeiros colocados, que levaram o selo Advanced+. - 2. Kaspersky Internet Security 2014
2 /10(Reprodução)
A suíte de segurança dos russos da Kaspersky levou o primeiro lugar nos testes, detectando praticamente nenhum falso-positivo com taxa de proteção de 99,9%. O resultado é quase o mesmo obtido no primeiro semestre, quando o Internet Security 2013 obteve também a primeira colocação. O software testado foi o do Windows, mas ele também conta com versão para Mac. Além da detecção de malware, ele traz proteção antiphishing, um recurso chamado SafeMoney para transações online, firewall, módulo antispam e controle parental. A licença para um dispositivo, válida por um ano, sai por 99 reais. - 3. Bitdefender Internet Security 2013
3 /10(Reprodução)
Na primeira colocação no semestre anterior – empatado com o Kaspersky –, o pacote da Bitdefender teve uma leve queda no desempenho, com taxa de proteção de 99,7%. Não foi muito bem na hora de lidar com falsos-positivos, detectando 10, mas ainda assim ficando abaixo da média de outros programas. Como os testes começaram em agosto, não houve tempo para a inclusão da versão 2014 do Bitdefender Internet Security. Ela conta com um recurso de proteção para transações chamado Safepay, firewall, antispam, controle parental e um curioso Autopilot, que diz tomar automaticamente as melhores decisões de segurança para o usuário. A licença para três PCs sai por 135 reais. - 4. Avira Internet Security 2013
4 /10(Reprodução/Avira)
Com taxa de proteção de 99,4%, o Avira Internet Security ficou com uma média menor que a das soluções da F-Secure e da Trend Micro. No entanto, compensou na detecção de falsos-positivos, onde fez 4,5 pontos, contra 47,5 e 15 dos concorrentes – no caso, como dá para perceber, quanto menor a pontuação, melhor. Entre os recursos, estão antispyare, varredura de pastas compartilhadas, alerta de sites pouco confiáveis e até backup online – são 5 GB disponíveis na nuvem para guardar arquivos. A suíte está disponível no Brasil por 103 reais (licença para um computador). - 5. ESET Smart Security 6.0
5 /10(Reprodução/ESET)
ESET Smart Security 6.0
Assim como no caso do software da Avira, o da ESET obteve uma boa melhora na performance se comparado com a medida no período de março a junho deste ano. Saltou de uma taxa de proteção de 98,6% para 99,1%, com detecção de falsos-positivos praticamente nula, como no caso do Kaspersky Internet Security. O pacote traz antiphishing, controle parental e antispam, como os outros. Tem como diferenciais listados um bloqueador de exploits (para evitar ataques que “desviam” de antivírus) e proteção de redes sociais (examina links publicados no Facebook, por exemplo). Por aqui, um ano de licença sai por 90 reais. - 6. Emsisoft Anti-Malware 8.0
6 /10(Reprodução/Emsisoft)
O Anti-Malware da Emsisoft bateu 99% na taxa de proteção e fez 10 pontos na detecção de falsos-positivos, o que o coloca abaixo da média da concorrência nesse último quesito. O desempenho ainda é bom, mas houve uma queda de 0,4% de um semestre para outro. O programa não é uma suíte completa, trazendo menos recursos que os software anteriores da lista. Os três listados na página oficial são proteção de navegação (que bloqueia sites maliciosos), “file guard” (escaneia arquivos baixados em busca de ameaças) e bloqueio por comportamento (visa combater ameaças zero-day, monitorando o comportamento de programas em execução). A licença de um ano para três máquinas sai por 50 reais. - 7. Avast! Free Antivírus 8.0
7 /10(Reprodução/Avast!)
Única solução gratuita da lista, o Avast! Free Antivirus é também um dos mais populares antivírus no ranking. A taxa de proteção comparada com a do semestre passado foi um pouco menor, caindo de 98,9% para 98,7%, mas o resultado ainda é muito bom para um programa que pode ser baixado de graça. Em termos de falsos positivos, os 4,5 pontos – mesmos do Avira Internet Security – também são bem satisfatórios. Como é apenas um antivírus, os recursos também são poucos. O programa escaneia o computador em busca de malware, bloqueia a entrada deles por sites ou unidades de armazenamento externas e ainda analisa programas instalados em busca de atualizações. - 8. Sophos Endpoint Security
8 /10(Reprodução/Sophos)
O antivírus da Sophos, mesmo pago, obteve uma taxa de proteção de 98,4%, abaixo da obtida pela solução gratuita da Avast!. Em termos de detecção de falsos-positivos, no entanto, foi melhor, fazendo 3 pontos e perdendo apenas para o ESET e o Kaspersky entre os primeiros. No campo recursos, o programa multiplataforma é basicamente um antivírus, mas se destaca por ser leve, assim como a solução da Emsisoft – muito pelo fato de ser baseado na nuvem. Ele oferece proteção na hora de navegar e controle sobre aplicativos de P2P, VoIP e IM, assim como de dispositivos de armazenamento externos. Mas por ser voltado para negócios, um mínimo de três licenças precisam ser obtidas, por 101 dólares (não há vendas em reais). - 9. Fortinet FortiClient 5.0 (com FortiGate)
9 /10(Reprodução/Fortinet)
Com pontuação 10 na detecção de falsos-positivos e 98% na taxa de proteção – queda de quase 1% em comparação com o último semestre –, o software da Fortinet é o pior dos oito primeiros. Mas ainda assim, tem desempenho melhor que os classificados como Advanced, Standard e Tested no ranking da AV-Comparatives. A versão testada foi a de Windows, mas o programa conta com edição para Mac, iOS e Android. Os recursos incluídos são antivírus, VPN, filtro de páginas, autenticação em dois passos, firewall, entre outros. Ele pode ser baixado gratuitamente, mas foi testado associado ao FortiGate, também da Fortinet, que é pago e tem preços sob consulta (apenas em dólar). - 10. Chega de uni duni tê
10 /10(Getty Images)