Graças a uma criança, pesquisadores de segurança
conseguiram descobrir um esquema fraudulento de aplicativos
tanto do Android
quanto do iOS
que acumulavam cerca de 2,4 milhões de downloads e permitiu aos seus criadores receber cerca de US$ 500 mil com o ataque, segundo dados da consultoria SensorTower.
A descoberta se deu quando uma criança viu um perfil no TikTok
promovendo tais aplicativos
. Ela resolveu alertar o Be Safe Online, projeto da República Tcheca para denúncia de comportamentos abusivos e suspeitos na internet. A denúncia foi o suficiente para chegar às mãos dos especialistas da Avast
, que passaram a investigar o assunto.
Com a investigação, eles descobriram uma rede de aplicativos que prometiam opções de personalização do celular, como papéis de parede, ou então entretenimento e downloads de músicas. No entanto, quando instalados, eles bombardeavam o usuário com publicidade invasiva, mesmo quando o app estava fechado.
Você viu?
Para piorar a situação, os apps também se camuflavam no celular para garantir que o usuário não pudesse removê-los facilmente, já que seu ícone ficava escondido. Alguns dos aplicativos inclusive eram pagos, com valores entre US$ 2 e US$ 10. O esquema também incluía influenciadores em redes sociais para alavancar os apps, sendo que um dos perfis no TikTok contava com mais de 300 mil seguidores.
A Avast agradeceu à menina que alertou sobre o perfil que estava divulgando esses aplicativos . “Sua consciência e sua atitude responsável é o tipo de comprometimento que todos nós devemos demonstrar para fazer do cibermundo um lugar mais seguro”, disse Jakub Vávra, analista na Avast.
Ele também acrescenta que é preocupante que esse tipo de campanha faça uso de plataformas sociais populares entre crianças e adolescentes, que muitas vezes são incapazes de reconhecer ameaças.
A Avast alertou Google e Apple sobre os aplicativos , além do TikTok e do Instagram sobre o comportamento dos usuários que os promoveram. Até o momento, os aplicativos seguem disponíveis nas lojas, e os perfis ainda seguem ativos.
Android
- ThemeZone - Shawky App Free - Shock My Friends
- Tap Roulette ++Shock my Friend
- Ulimate Music Downloader - Free Download Music
iOS
- Shock My Friends - Satuna
- 666 Time
- ThemeZone - Live Wallpapers
- shock my friend tap roulette v
Perfis sociais
- 7odestar (TikTok)
- Dejavuuu.es3 (TikTok)
- Marina90lazina (TikTok)
- Shockmyfriends.app (Instagram)