Com promessa de criptomoedas, apps roubam mais de US$ 350 mil

Duas coisas parecem seguir em alta no mercado de tecnologia: apps maliciosos disponíveis para Android e golpes envolvendo criptomoedas. Agora, os dois assuntos se cruzaram e o resultado foi a descoberta de mais de 170 aplicativos que levaram US$ 350 mil (cerca de R$ 1,8 milhão) de usuários do sistema mobile da Google.

O interessante do caso descoberto pelo Lookout Threat Lab é que, pelo menos desta vez, não se trata de malwares ou processos escondidos abusando do hardware alheio, mas sim de programas que faziam… absolutamente nada.

Criptomoedas etéreas

Os pesquisadores descobriram que, aproveitando-se do hype em torno do tema, uma série de apps prometiam dividir lucros caso a pessoa quisesse aproveitar o processamento do celular para participar de uma espécie de “clube” de mineração de criptomoedas.

Teoricamente, cada usuário contribuiria um pouco para o esforço em grupo e, em retorno, ganharia uma parte proporcional da conquista. Bacana, não é? O problema é que tudo não passava de um scam, já que os apps não tinham nenhum recurso parecido com isso.

Reprodução: TechSpot

Os criminosos ganharam aproximadamente US$ 300 mil com a venda dos programas e US$ 50 mil adicionais com compras in-app. Esses pagamentos extras, que variavam entre US$ 13 e US$ 260, dariam acesso a versões melhores ou assinaturas mensais do clube.

Como o golpe foi engenhoso – não havia trojan e os usuários só poderiam sacar o dinheiro quando juntassem um certo valor –, eles conseguiram fugir das análises da Google e cerca de 25 deles se mantiveram por bastante tempo na Google Play antes de serem notados.

Resta saber quantos desses aplicativos falsos ainda não foram descoberto. A dica é tomar cuidado com promessas que parecem boas demais para serem verdade.

Fonte: TechSpot