Os proprietários de smartphones Android estão sendo instados a procurar uma nova ameaça desagradável que pode deixá-los diante de uma conta que nunca esperavam. Especialistas em segurança da equipe da Avast dizem que detectaram criminosos cibernéticos usando uma nova tática que está tirando centenas de libras por ano dos usuários do Android.
O golpe, chamado SMSFactory, começa com simples notificações push e alertas que aparecem na tela e afirmam oferecer ao usuário acesso gratuito a jogos premium, filmes de grande sucesso e filmes adultos.
Se enganado, o proprietário do dispositivo é solicitado a baixar um aplicativo que dará acesso ao conteúdo sem a necessidade de entregar nenhum cartão de crédito ou dados bancários.
Tudo soa extremamente atraente, mas não há filmes ou jogos gratuitos. Em vez disso, o aplicativo começa a hackear o telefone com ele e enviar mensagens de texto para números de telefone com tarifa premium sem que o usuário saiba.
Na verdade, o aplicativo desaparece completamente da vista e até se renomeia, tornando quase impossível encontrar e excluir.
A Avast diz que, se o aplicativo não for detectado, ele poderá acumular mais de US $ 320 em cobranças a cada ano que permanecer no telefone.
Devido à natureza do malware, o usuário pode não ter conhecimento do prejuízo financeiro até receber sua conta telefônica.
Embora o aplicativo falso não esteja disponível na Play Store do Google, ele não está impedindo a propagação do bug, com a Avast dizendo que ele impediu que 165.000 usuários se tornassem vítimas do golpe – isso significa que muitos mais terão sido vítimas do ataque.
Até agora, foi detectado em áreas como Reino Unido, EUA e Europa, embora seus maiores alvos pareçam ser os da Rússia, Brasil, Argentina, Turquia e Ucrânia.
A Avast diz que é vital que os usuários do Android fiquem alertas e não baixem aplicativos de lojas não oficiais, a menos que tenham 100% de certeza de que são seguros para instalar.
Também é uma boa ideia desativar ou limitar o SMS premium com a rede que você usa, pois isso impedirá que cobranças excessivas apareçam sem sua permissão.
Por fim, verifique a fatura do seu smartphone, pois muitos de nós simplesmente ignoramos essas declarações e deixá-la desmarcada pode significar que as cobranças continuam por mais tempo do que o necessário.
Explicando mais sobre o novo golpe, Jakub Vara, da Avast, disse: “A Avast tem rastreado uma campanha de malware amplamente difundida que consiste em malware TrojanSMS, que estamos chamando de SMSFactory. SMSFactory rouba dinheiro de vítimas em todo o mundo enviando SMS premium e fazendo chamadas para números de telefone de tarifa premium.
Uma vez instalado, o malware se esconde, tornando quase impossível para as vítimas detectarem o que está causando as cobranças em suas contas telefônicas.”