A Google afirmou que seus investimentos em inteligência artificial e defesas em tempo real ajudaram a conter aplicativos maliciosos, fraudes e violações de privacidade nos ecossistemas Google Play e Android durante 2025. Esses esforços ocorrem em um momento em que agentes mal-intencionados usam inteligência artificial para desenvolver métodos de ataque mais sofisticados, conforme explicou Vijaya Kaza, vice-presidente e gerente-geral da área de confiança de aplicativos e ecossistema da Google.
A Google impediu a publicação de mais de 1,75 milhão de aplicativos que violavam as políticas do Google Play e baniu mais de 80 mil contas de desenvolvedores que tentaram publicar aplicativos maliciosos. A empresa afirma que a verificação da identidade dos desenvolvedores, as verificações obrigatórias antes da análise e os requisitos de testes reduziram os caminhos disponíveis para agentes mal-intencionados entrarem na plataforma, enquanto as novas ferramentas ajudam os desenvolvedores em conformidade a criar aplicativos alinhados às políticas.
Reforço das verificações de aplicativos e da privacidade
Os aplicativos do Google Play passam por mais de 10 mil verificações de segurança, além de continuarem sendo analisados após a publicação. Durante 2025, a Google integrou seus modelos generativos mais recentes ao processo de análise para ajudar as equipes de revisão humana a detectar padrões maliciosos complexos com mais rapidez.
A empresa também impediu que mais de 255 mil aplicativos obtivessem acesso excessivo a dados sensíveis dos usuários e continuou a reforçar suas políticas de privacidade. Ferramentas como o Play Policy Insights no Android Studio e a seção Segurança dos dados oferecem orientações aos desenvolvedores sobre como reduzir solicitações de permissões sensíveis e fornecer as divulgações de uso exigidas durante o desenvolvimento do aplicativo.
Em relação às classificações e avaliações, os sistemas antispam bloquearam 160 milhões de classificações e avaliações falsas ou manipuladas, incluindo casos destinados a aumentar ou diminuir a classificação dos aplicativos. A Google afirmou que também impediu uma queda média de meia estrela na classificação de aplicativos visados por campanhas de inundação de avaliações.
A empresa acrescentou novas camadas de proteção para crianças e famílias, com o objetivo de impedir que usuários mais jovens descubram ou baixem aplicativos associados a atividades como jogos de azar ou encontros.
Expansão da proteção do Google Play Protect
O Google Play Protect verifica mais de 350 bilhões de aplicativos Android diariamente, sejam eles baixados do Google Play ou de outras fontes. Durante o ano passado, a verificação em tempo real detectou mais de 27 milhões de novos aplicativos maliciosos fora do Google Play, alertando os usuários ou bloqueando os aplicativos quando necessário.
A Google expandiu o recurso de proteção aprimorada contra fraudes para 185 mercados, abrangendo mais de 2,8 bilhões de dispositivos Android, após seu lançamento experimental em Singapura. O recurso analisa aplicativos instalados de fontes externas, como o navegador da web ou aplicativos de mensagens, quando eles solicitam permissões sensíveis que podem ser abusadas em fraudes financeiras. Durante 2025, bloqueou 266 milhões de tentativas de instalação arriscadas e ajudou a proteger os usuários contra 872 mil aplicativos de alto risco.
A Google também introduziu proteção contra fraudes durante chamadas, desativando temporariamente a possibilidade de desligar o Google Play Protect durante a chamada. O objetivo é impedir que invasores enganem os usuários para desativar as defesas do dispositivo e então instalar um aplicativo malicioso durante a conversa.
Novas ferramentas para desenvolvedores
A Google fez melhorias na Play Integrity API, por meio da qual aplicativos e jogos realizam mais de 20 bilhões de verificações diariamente para proteção contra abusos e acesso não autorizado. As atualizações de 2025 incluíram a adição de sinais baseados em hardware, difíceis de falsificar, e avisos dentro do aplicativo para ajudar os usuários a resolver problemas como erros de rede, além do lançamento experimental do recurso device recall para identificar agentes mal-intencionados reincidentes mesmo após a redefinição do dispositivo, preservando a privacidade do usuário.
A Google pretende disponibilizar a verificação da identidade dos desenvolvedores Android para todos os desenvolvedores este ano, após o período de acesso antecipado, oferecendo um tipo de conta específico para estudantes e entusiastas que permite distribuir seus aplicativos para um número limitado de dispositivos sem os requisitos completos de verificação. No Android 16, os desenvolvedores podem proteger informações privadas, como dados de login bancário, com uma única linha de código; a proteção também foi integrada automaticamente a alguns aplicativos para limitar ataques de «sequestro de cliques» ou tapjacking.