Pior ainda, os usuários são então inscritos em serviços de assinatura caros sem sua permissão. Na verdade, todo o processo ocorre em uma janela invisível com o botão ‘Inscrever-se’ tocado automaticamente.
Talvez a parte mais séria do ataque seja que ele também permite que estranhos leiam e interceptem bate-papos pessoais enviados por meio do serviço popular.
Falando sobre a descoberta, Igor Golovin, especialista em segurança da Kaspersky, disse: “Com este aplicativo, é difícil para os usuários reconhecerem a ameaça potencial porque o aplicativo mod realmente faz o que é proposto – adiciona recursos adicionais. No entanto, observamos como os cibercriminosos começaram a espalhar arquivos maliciosos por meio de blocos de anúncios em tais aplicativos.
“É por isso que recomendamos que você use apenas software de mensagens baixado de lojas de aplicativos oficiais. Eles podem não ter algumas funções adicionais, mas não instalarão um monte de malware em seu smartphone.”