O popular cliente do YouTube, SmartTube, tornou-se malicioso sem que os desenvolvedores percebessem.

Na semana passada, o Google Play Protect bloqueou o aplicativo de terceiros SmartTube, cliente do YouTube disponível para dispositivos Android TV e Fire TV. Isso ocorreu após a assinatura digital do aplicativo ter sido comprometida. Na época, acreditava-se que esse era o motivo pelo qual o Google e a Amazon haviam removido o SmartTube de todos os dispositivos dos usuários. Na realidade, o problema se mostrou mais sério.

Fonte da imagem: SmartTube

Os desenvolvedores do SmartTube confirmaram que um dos computadores usados ​​para criar os arquivos APK oficiais do aplicativo foi infectado por malware. Como resultado, várias versões do SmartTube continham código malicioso, sem o conhecimento dos desenvolvedores. Eles ainda não determinaram quais versões específicas do aplicativo foram modificadas, mas foi constatado que o computador foi comprometido no início de novembro.

As versões 30.43 e 30.47 do SmartTube foram sinalizadas como perigosas pelo antivírus após serem enviadas ao APKMirror. Este é provavelmente o motivo pelo qual o Google e a Amazon bloquearam o produto. Os desenvolvedores informaram que já removeram o malware do computador e do ambiente de desenvolvimento infectados. Uma nova versão do SmartTube, a 30.56, também foi lançada, criada após a remoção do malware do computador. Esta versão será publicada em breve no GitHub e estará disponível para download.

Os objetivos finais dos invasores que comprometeram o computador dos desenvolvedores do SmartTube permanecem incertos. O aplicativo não solicita muitas permissões e não exige autorização obrigatória de contas do YouTube ou do Google. No entanto, seria uma boa ideia restaurar as configurações de fábrica do seu dispositivo, verificar as permissões da sua conta do Google e o histórico de atividades do YouTube, e instalar a versão mais recente do SmartTube.