Criança descobre rede de aplicativos maliciosos através do TikTok

Graças a uma criança, pesquisadores de segurança conseguiram descobrir um esquema fraudulento de aplicativos tanto do Android quanto do iOS que acumulavam cerca de 2,4 milhões de downloads e permitiu aos seus criadores receber cerca de US$ 500 mil com o ataque, segundo dados da consultoria SensorTower.

A descoberta se deu quando uma criança viu um perfil no TikTok promovendo tais aplicativos . Ela resolveu alertar o Be Safe Online, projeto da República Tcheca para denúncia de comportamentos abusivos e suspeitos na internet. A denúncia foi o suficiente para chegar às mãos dos especialistas da Avast , que passaram a investigar o assunto.

Com a investigação, eles descobriram uma rede de aplicativos que prometiam opções de personalização do celular, como papéis de parede, ou então entretenimento e downloads de músicas. No entanto, quando instalados, eles bombardeavam o usuário com publicidade invasiva, mesmo quando o app estava fechado.

Para piorar a situação, os apps também se camuflavam no celular para garantir que o usuário não pudesse removê-los facilmente, já que seu ícone ficava escondido. Alguns dos aplicativos inclusive eram pagos, com valores entre US$ 2 e US$ 10. O esquema também incluía influenciadores em redes sociais para alavancar os apps, sendo que um dos perfis no TikTok contava com mais de 300 mil seguidores.

A Avast agradeceu à menina que alertou sobre o perfil que estava divulgando esses aplicativos . “Sua consciência e sua atitude responsável é o tipo de comprometimento que todos nós devemos demonstrar para fazer do cibermundo um lugar mais seguro”, disse Jakub Vávra, analista na Avast.

Ele também acrescenta que é preocupante que esse tipo de campanha faça uso de plataformas sociais populares entre crianças e adolescentes, que muitas vezes são incapazes de reconhecer ameaças.

A Avast alertou Google e Apple sobre os aplicativos , além do TikTok e do Instagram sobre o comportamento dos usuários que os promoveram. Até o momento, os aplicativos seguem disponíveis nas lojas, e os perfis ainda seguem ativos.

Android

• ThemeZone - Shawky App Free - Shock My Friends
• Tap Roulette ++Shock my Friend
• Ulimate Music Downloader - Free Download Music

iOS

• Shock My Friends - Satuna
• 666 Time
• ThemeZone - Live Wallpapers
• shock my friend tap roulette v

Perfis sociais

• 7odestar (TikTok)
• Dejavuuu.es3 (TikTok)
• Marina90lazina (TikTok)
• Shockmyfriends.app (Instagram)