Verificador de apps suspeitos: uma verificação gratuita de stalkerware e apps nocivos conhecidos

O que o Verificador de apps suspeitos faz

O Verificador de apps suspeitos é a verificação gratuita de stalkerware do Applore para Android. Ele examina os apps instalados no seu celular de várias maneiras.

• Ele verifica se há stalkerware e apps nocivos conhecidos. O Applore compara o nome do pacote, o certificado de assinatura e a impressão digital do arquivo de cada app com uma lista de ameaças revisada. A lista combina indicadores públicos do Echap (stalkerware e apps de monitoramento), do projeto Mobile Verification Toolkit (spyware comercial) e da ESET (apps Android nocivos). Cada atualização é revisada e publicada manualmente. O Applore procura uma lista assinada nova cerca de uma vez por dia e rejeita qualquer arquivo cuja assinatura não confira.
• Ele nunca sinaliza um app nocivo só pelo nome. Apps nocivos conhecidos são identificados pelo certificado de assinatura ou pelo arquivo exato, então um app verdadeiro que tem o mesmo nome de um falso não é sinalizado. As impressões digitais dos arquivos são calculadas no seu celular.
• Ele reconhece stalkerware conhecido com um nome novo. Alguns stalkerwares voltam com um novo pacote e uma nova chave de assinatura. Enquanto mantêm o nome do produto, o Applore continua reconhecendo-os e mostra tanto o nome do produto quanto o nome que eles usam no seu celular.
• Ele mostra o que o Google Play Protect informa. Se o Google Play Protect estiver ativado, o Applore também lista os apps instalados que o Play Protect informa como nocivos e diz que o resultado vem do Play Protect. Se o Play Protect estiver desativado ou não estiver disponível, essa parte é pulada.
• Ele sinaliza apps que se comportam como apps de monitoramento ocultos. Um app instalado fora de uma loja de apps que esconde o ícone ou que tem acesso de acessibilidade, a notificações ou de administrador do dispositivo é sinalizado para você revisar. O mesmo vale para um app de fora de uma loja que pode usar pelo menos quatro destes recursos: microfone, câmera, localização, mensagens, histórico de chamadas e contatos, e que está configurado para continuar rodando e iniciar junto com o celular. Um nome parecido com o de um app do sistema também conta como sinal de alerta.
• Ele sinaliza cópias de apps populares. Um app de fora de uma loja de apps que usa o nome ou o pacote de um app popular, mas não é assinado pelo editor dele, é listado para você verificar. Isso cobre cerca de 50 apps populares. Uma cópia modificada, sozinha, fica em Vale a pena verificar. Ela só chega a Alto se também esconder o ícone ou tiver acesso de acessibilidade, a notificações ou de administrador do dispositivo.
• Ele separa os apps de monitoramento do stalkerware. Apps familiares, de controle parental e de rastreamento de funcionários de uma loja de apps são identificados como apps de monitoramento, não como spyware. Apps de uma loja de apps ficam no máximo em Vale a pena verificar, a menos que correspondam à lista ou que o Play Protect os informe.
• Ele mostra por que um app foi sinalizado. Cada app sinalizado tem uma explicação em linguagem simples: o que ele pode ver ou fazer, de onde veio, quando foi instalado e se está oculto.
• Ele mantém uma lista separada de apps removidos do Google Play. Apps que o Google removeu por motivos de política, como adware ou fraude, aparecem em Removido do Play. Essa lista não é uma verificação de spyware e não conta para o Verificador de apps suspeitos.

Se você instalar um app de teste de antivírus para experimentar o Applore, ele é sinalizado como uma ameaça de teste inofensiva, para você ver que a verificação funciona.

O que os níveis significam

Cada app sinalizado recebe um destes níveis de alerta. Eles descrevem a força dos sinais, não o que um app realmente fez.

• App de monitoramento conhecido O app corresponde a um stalkerware conhecido da lista de ameaças, pelo nome do pacote, pelo certificado de assinatura, pela impressão digital do arquivo ou, no caso de um app de fora de uma loja que pode usar acessos sensíveis, pelo nome do produto. Este é o sinal mais forte.
• Alto O app mostra sinais fortes: foi instalado fora de uma loja de apps com um ícone oculto ou acessos poderosos, corresponde a um app nocivo conhecido pelo certificado ou pelo arquivo, ou o Google Play Protect o informa como nocivo. Um app de teste de antivírus também aparece aqui, marcado como inofensivo.
• Vale a pena verificar O app mostra alguns sinais que vale a pena verificar, como uma cópia modificada de um app popular. Ferramentas de acesso remoto, de automação e de gravação de chamadas também podem ter essa aparência.
• Não sinalizado O Applore não encontrou sinais de alerta no app.

Um resultado Não sinalizado não prova que o celular está limpo. Nenhum sinal isolado prova que um app está espionando, e você sabe melhor do que ninguém quem teve acesso ao seu celular. Se você mesmo instalou um app sinalizado e confia nele, pode marcá-lo como confiável.

Como funciona

O Applore também verifica de novo em horários programados. Se encontrar algo sério, ele lembra você mais tarde, e de novo, até você agir. Deslizar um lembrete para fechá-lo não apaga o resultado.

Apps instalados pelo próprio firmware do fabricante do celular, como apps regionais ou da operadora, são tratados como instalações de uma loja de apps, então não são sinalizados como instalados por fora.

A verificação depende de uma permissão especial que o Google Play analisa: a capacidade de ver todos os apps instalados. Ela precisa disso porque o stalkerware tenta se esconder das listas de apps comuns. A página de permissões explica cada permissão que o Applore usa.

O que o Applore não consegue ver

O Applore também não consegue ver espionagem que acontece fora dos apps, como uma conta compartilhada, o encaminhamento de chamadas ou mensagens ou implantes no software do sistema do celular. É também por isso que o Applore não diz que protege o seu celular nem que bloqueia nada. Ele é uma verificação que sinaliza apps para você revisar. Leia como funciona a detecção para a explicação completa.

O que fica no seu celular

A verificação roda no seu celular. O Applore baixa a lista de ameaças e compara seus apps com ela no celular, então ele não pesquisa os seus apps on-line. Se o Google Play Protect estiver ativado, o Play Protect faz as próprias verificações sob os termos do Google. Os resultados e os apps que você marca como confiáveis ficam no dispositivo, e nem a sua lista de apps nem os resultados vão para serviços de análise ou de publicidade. Um recurso separado funciona de outro jeito: a Categoria do App envia nomes de pacotes ao servidor do Applore, e só quando você a abre. Veja o que fica no seu celular e a política de privacidade.

Remoção segura e evidências

Quando você toca em Remover em um app sinalizado, o Applore guia você por cinco passos: confirmar que é seguro olhar agora, entender por que removê-lo na hora pode alertar quem o instalou, salvar um relatório em PDF e em um arquivo de dados no celular, abrir as linhas de apoio e, por fim, remover o app ou confiar nele depois de confirmar com o PIN ou o padrão do Bloqueio de Aplicativo. Nada é enviado: você escolhe para onde o relatório vai pela janela de compartilhamento do Android.

O nosso guia antes de remover um app suspeito explica cada passo com mais detalhes.

Free e Pro

O Verificador de apps suspeitos é gratuito no Applore Free e no Applore Pro, incluindo as atualizações da lista de ameaças, e as telas de segurança não mostram anúncios em nenhum dos dois. O Applore Free mostra anúncios fora das telas de segurança. Compare o Free e o Pro.

Bom saber

• A verificação examina apps. Ela não lê as suas mensagens e não consegue ver o que um app fez.
• Muitos apps normais são instalados fora de uma loja de apps ou usam acesso de acessibilidade. Um sinal é um motivo para olhar, não uma prova.
• Quem mudou configurações no seu celular pode não ter instalado app nenhum. A Verificação de Segurança ajuda você a revisar contas e configurações também.
• As telas de segurança do Applore ficam ocultas em capturas de tela e na prévia dos Recentes.
• Se você quiser saber o que um termo significa, o glossário explica o que é stalkerware. Todos os nossos guias de segurança estão em guias de segurança do celular.