Pesquisadores de segurança descobriram pelo menos nove aplicativos que promoveram anúncios fraudulentos na App Store. Conhecidos também como adwares, os softwares geram receita apresentando anúncios para usuários se “disfarçando” de apps legítimos.
De acordo com o BleepingComputer, os apps foram descobertos pela equipe de Inteligência de Ameaças Satori, da HUMAN, os quais acreditam que eles integram uma terceira onda de uma operação fraudulenta de anúncios iniciada em 2019.
Apelidando esta nova onda de Scylla, eles destacaram que os aplicativos usavam um ID cujo pacote não correspondia ao nome designado para publicá-lo nas lojas de aplicativos — o que dava aos anunciantes a impressão de que se tratava de uma categoria de software mais rentável.
Se a loja de aplicativos da Apple foi atingida com tais adwares, a Google Play Store foi ainda mais prejudicada, com nada menos que 75 aplicativos atingidos pela fraude. O número maior é normal, visto que o Android está mais suscetível a hospedar este tipo de app.
Enquanto no sistema operacional do Google os aplicativos são deletados automaticamente caso os usuários tenham a segurança Play Protect ativada, no iOS é necessário remover manualmente os apps fraudulentos.
Segue a lista com os nove softwares do Scylla no iOS:
- Loot the Castle –
com.loot.rcastle.fight.battle(id1602634568) - Run Bridge –
com.run.bridge.race(id1584737005) - Shinning Gun –
com.shinning.gun.ios(id1588037078) - Racing Legend 3D –
com.racing.legend.like(id1589579456) - Rope Runner –
com.rope.runner.family(id1614987707) - Wood Sculptor –
com.wood.sculptor.cutter(id1603211466) - Fire-Wall –
com.fire.wall.poptit(id1540542924) - Ninja Critical Hit –
wger.ninjacriticalhit.ios(id1514055403) - Tony Runs –
com.TonyRuns.game
É importante destacar ainda que, embora aplicativos do gênero não ofereçam nenhuma ameaça grave aos dispositivos à primeira instância, eles podem ser futuramente usados por seus criadores para fins mais perigosos.
Então, é sempre bom ficar de olho e deletar caso você tenha algum deles instalado. 😉
