O que é malware?
Malware é um tipo de software ou aplicativo, geralmente para dispositivos móveis, desenvolvido com a intenção de causar danos a computadores, dispositivos ou seus usuários. Ele pode se manifestar de várias formas, incluindo a instalação de programas sem o consentimento do usuário, propagação de vírus e outras ações maliciosas que comprometem a segurança e o funcionamento dos sistemas. Muitas vezes, proprietários de sites podem hospedar estes arquivos sem perceberem que se tratam de malwares, o que pode levar à disseminação inadvertida desses softwares prejudiciais.
Os malwares podem incluir binários maliciosos que afetam a performance dos dispositivos e até mesmo comprometem dados sensíveis dos usuários. O Google monitora continuamente os sites para identificar a presença de malware com o objetivo de proteger os visitantes contra downloads ou execuções indesejadas que possam impactar negativamente sua experiência online.
O que é software indesejado?
Software indesejado refere-se a aplicativos ou arquivos executáveis que exibem comportamento enganoso, inesperado ou que prejudicam a experiência de navegação e uso do dispositivo pelo usuário. Este tipo de software pode, por exemplo, alterar configurações essenciais do navegador — como a página inicial — sem a autorização do usuário, ou ainda vazar informações pessoais de forma oculta.
Além disso, softwares indesejados podem se manifestar na forma de aplicações que modificam o funcionamento de outros programas, exibem anúncios agressivos ou inserem componentes que perturbam a usabilidade do sistema. Assim como no caso do malware, o Google alerta para esses softwares a fim de proteger os usuários enquanto navegam na internet ou realizam downloads.
Como identificar e corrigir problemas relacionados a malware e software indesejado
Para garantir a segurança do seu site e a proteção dos usuários, é fundamental seguir as diretrizes de segurança recomendadas e rever periodicamente os arquivos hospedados para assegurar que não há softwares maliciosos ou indesejados.
O Google oferece ferramentas, como o relatório de Problemas de segurança, que lista arquivos suspeitos ou maliciosos identificados em seu domínio, permitindo ações corretivas imediatas. Após eliminar qualquer ameaça identificada, solicitando uma reavaliação ao Google, você pode restabelecer a credibilidade do seu site e evitar bloqueios ou alertas que prejudicam sua reputação.
Se você possui um aplicativo para dispositivos móveis com problemas de segurança, deve seguir os procedimentos específicos das plataformas, como o envio de contestações na Google Play, para resolver notificações ou restrições associadas.
Diretrizes essenciais para evitar malwares e softwares indesejados
Garantir que seu site e softwares estejam em conformidade com as políticas de software indesejado do Google é crucial para evitar penalizações e manter a confiança do usuário. A seguir, destacamos as principais orientações:
Transparência e clareza na apresentação
- Informe claramente o propósito do seu software: os usuários devem saber exatamente o que irão baixar ou instalar. Evite anúncios ou botões enganosos, como um botão de “Reproduzir” que na verdade inicia um download, ou anúncios que imitam o site para induzir sessões de download indevidas.
- Seja fiel ao que você oferece: funcionalidades e intenções do software precisam ser evidentes, principalmente se o programa coletar dados ou inserir anúncios no navegador. Essas ações devem ser abertas e imediatamente percebidas pelo usuário.
- Explicite mudanças de configuração: informe claramente todas as alterações que seu software fará no navegador e no sistema, e permita que o usuário aceite ou rejeite essas modificações durante a instalação.
- Evite o uso não autorizado de marcas e logotipos: não utilize símbolos de outras empresas ou governos sem a devida permissão para dar falsa legitimidade ao seu software.
- Não alerte falsamente os usuários: não faça afirmações alarmantes ou enganosas sobre o estado do dispositivo, como a presença de vírus quando não há, nem promova funcionalidades que seu software não oferece.
Boas práticas para softwares
- Utilize APIs oficiais para mudanças de configuração: por exemplo, para alterar configurações do Google Chrome, use a API Chrome Settings Override junto a uma extensão válida e com fluxo autorizado de instalação.
- Permita que alertas do navegador e do sistema operacional apareçam normalmente: não bloqueie diálogos que informem o usuário sobre mudanças importantes.
- Assine seu código: embora a ausência da assinatura não seja motivo isolado para sinalização, ter um código assinado e emitido por uma autoridade confiável ajuda a reforçar a confiança dos usuários.
- Proteja a comunicação de dados: toda transmissão de dados privados relacionados à função do software deve ser criptografada e explícita para o usuário.
- Não prejudique a experiência do usuário: permita que o usuário redefina as configurações do navegador, não impeça a desinstalação completa e deixe claro todo o processo e efeitos decorrentes das ações do software.
- Se o seu software agrupar outros componentes: garanta que todos cumpram as mesmas diretrizes e políticas de segurança.
Recomendações para extensões do Google Chrome
- Divulgue e hospede as extensões na Chrome Web Store: elas devem estar desativadas por padrão e obedecer às políticas da loja, especialmente a política de propósito único.
- Utilize o fluxo autorizado para instalação: o usuário deve aprovar explicitamente a ativação da extensão, sendo alertado sobre as mudanças.
- Instrua os usuários sobre a remoção da extensão: forneça orientações claras para desinstalar a extensão caso desejem.
- Siga as políticas do Google para extensões: extensões instaladas de forma não autorizada ou que ferem as políticas podem classificar o software como malicioso.
Diretrizes para aplicativos móveis
- Seja transparente sobre a coleta de dados: obtenha o consentimento dos usuários para coletar informações sensíveis e trate todos os dados com segurança e criptografia, conforme as melhores práticas.
- Não imite outras marcas ou aplicativos: evite confundir os usuários com design ou conteúdo similar a outros apps.
- Mantenha o conteúdo relevante ao contexto: não insira anúncios ou elementos externos sem o consentimento e a clara origem indicada.
- Cumpra o que promete: o aplicativo deve oferecer todas as funcionalidades descritas e não instalar software adicional sem permissão.
- Seja transparente no comportamento do app: evite ações como desinstalar ou substituir outros aplicativos sem autorização e não imite instruções do sistema operacional.
Além disso, aplicativos distribuídos pelo Google Play devem seguir as políticas específicas da plataforma, garantindo uma experiência segura e confiável para os usuários.
Importância da conformidade e monitoramento contínuo
Manter seu site ou aplicativo em conformidade com as políticas de software indesejado e malware do Google é fundamental para preservar a segurança dos usuários e a reputação da sua marca. O não cumprimento pode resultar em alertas de segurança, bloqueios de acesso e perdas significativas de tráfego e confiança.
É recomendável adotar uma rotina de monitoramento constante, usando ferramentas como o Search Console do Google para identificar rapidamente qualquer problema e tomar as medidas corretivas necessárias. Além disso, comunicar-se de forma transparente com os usuários sobre as práticas de segurança ajuda a consolidar a credibilidade do seu projeto digital.
Conclusão
Software malicioso e indesejado representam riscos sérios tanto para usuários quanto para proprietários de sites. É responsabilidade de quem mantém um site ou app garantir que os softwares oferecidos respeitem todas as diretrizes de segurança, privacidade e transparência estabelecidas pela indústria e pelos mecanismos de busca, como o Google.
Ao seguir as orientações para apresentação clara, uso correto de APIs, proteção de dados e respeito à experiência do usuário, você não só evita penalizações, mas também fortalece a confiança de seus visitantes e clientes. A prevenção e o monitoramento ativo são os melhores caminhos para garantir um ambiente digital seguro e saudável para todos os envolvidos.