Muitos usuários do Android preferem ignorar a loja oficial do Google e obter os APKs de seus aplicativos favoritos por vias alternativas. Isso se traduz em maior liberdade, mas nunca faltam elementos maliciosos dispostos a infectar os apps com malware ou criptomineradores em segundo plano. Portanto, a melhor ação é verificá-los antes que cheguem aos nossos smartphones. É aí que entra o Droidy do VirusTotal, uma ferramenta que analisa o conteúdo e o comportamento de cada APK.
A recomendação número um na hora de obter aplicativos móveis é e continuará sendo baixá-los pelas lojas oficiais. Embora entendamos que há razões de sobra para questionar os ecossistemas da Apple e do Google, a verdade é que eles oferecem uma camada extra de segurança que é crítica na grande maioria dos casos (e com isso me refiro ao usuário comum, que não tem o conhecimento técnico para reconhecer um app malicioso).
Agora, os usuários avançados acreditam que seu bom senso nunca falhará e que não correrão riscos se baixarem os APKs manualmente, mas não devemos esquecer que há desenvolvedores trabalhando para nos enganar. O ideal é analisar um APK antes de instalá-lo, e assim chegamos ao VirusTotal.
Como analisar um APK do Android
Sim, o VirusTotal, o mesmo serviço de análise de malware online que nos ajudou a evitar desastres em mais de uma oportunidade. O recurso se chama Droidy e serve como uma extensão do antigo sistema de relatórios Android que o serviço implementou em 2013.
O Droidy é um sandbox do Android que fornece ao usuário detalhes sobre um APK, como suas comunicações de rede (solicitações HTTP e resoluções de DNS), a verificação de permissões, a atividade de SMS, chamadas Java, interações com o sistema de arquivos, manipulação de serviços e qualquer ação relacionada a criptomineração.
A quantidade de dados é enorme, mas basta saber que se houver algo estranho no app, o VirusTotal se iluminará como uma árvore de Natal.
Tudo o que precisamos fazer para ativar o Droidy é arrastar o APK para a janela do VirusTotal, ou carregá-lo da mesma forma que faríamos com um arquivo exe normal. Se o hash do aplicativo já estiver no banco de dados, o VirusTotal apresentará os resultados da última análise realizada, mas sempre existe a possibilidade de forçar uma nova análise. Isso levará alguns minutos extras, mas definitivamente vale a pena esperar.
Site oficial:VirusTotal
