A empresa de segurança Sophos alertou que pelo menos 1,3 milhão de usuários instalaram aplicativos listados no Google Play que adotavam práticas abusivas de publicidade, escondendo ou falsificando ícones e gerando mensagens de erro enganosas.
Outros aplicativos prometiam editar imagens, ler códigos de barra QR ou melhorar o desempenho do telefone.
O total de vítimas pode ter sido maior, pois o Google Play não informa o número exato de downloads que um aplicativo teve. A página apenas diz que o app alcançou algum patamar predefinido, cujo valor é duas ou cinco vezes o anterior. Por exemplo, depois do 100 mil — que dois dos 15 aplicativos alcançaram —, o número só é atualizado nos 500 mil.
Aplicativo escondido
Os programas encontrados pela Sophos na Play Store realizam um golpe chamado de “HiddenApp”, ou “aplicativo escondido”. Nessa fraude, o aplicativo remove seu próprio ícone da lista de aplicativos do celular para que a vítima se esqueça que instalou o software ou pense que ele foi removido.
Para desinstalar esses aplicativos, é necessário acessar as configurações do telefone e conferir a lista de aplicativos lá (o menu se chama “Apps e notificações” ou “Aplicativos”).
Mesmo assim, pode ser difícil identificar o aplicativo que precisa ser desinstalado, porque ele pode estar usando um ícone e um nome falso.
Mensagens de erro enganosas também são usadas para desviar a atenção da vítima. De acordo com a Sophos, o aplicativo de ligações gratuitas gerava um erro afirmando que “este aplicativo é incompatível com seu dispositivo” e depois abria uma janela da Google Play Store com a listagem do Google Maps — o único propósito disso era confundir o usuário.
Ao voltar para a lista de apps, o ícone do aplicativo já não estaria presente e o programa estaria pronto para baixar propagandas abusivas.
De acordo com a Sophos, o Google removeu os 15 aplicativos. Mesmo assim, a companhia recomendou que usuários exerçam cautela ao instalar programas na Play Store.
“Se a história nos diz algo, há muitos [aplicativos semelhantes] que ainda não foram descobertos”, alertou a companhia, em referência aos vários casos de aplicativos falsos encontrados na loja oficial do Android.
Fonte: G1
