Aplicativo pornô imita Dubsmash e infecta 500 mil usuários

Avast! descobriu a ameaça e o aplicativo que imitava o Dubsmash foi removido do Google Play

Divulgação

Gratuito e disponível para Android e iOS, Dubsmash é um aplicativo para fazer dublagens de músicas e de bordões e transformá-los em vídeos de poucos segundos

A empresa de antivírus Avast! divulgou recentemente a descoberta de um aplicativo pornográfico que imita o Dubsmash, um dos apps mais populares do momento que permite fazer dublagens em vídeo, com mais de 10 milhões de instalações a partir do Google Play, a loja do Android.

LEIA MAIS: Faça dublagens de músicas e bordões famosos no Dubsmash

Os técnicos da Avast descobriram que “Dubsmash 2? (cujo nome do pacote era “com.table.hockes” na Google Play), não se tratava de uma versão melhorada do aplicativo original, mas sim de um aplicativo com uma lista de sites de pornografia e que foi instalado entre 100.000 e 500.000 vezes na Google Play. Os técnicos contataram o Google quando descobriram que o aplicativo era falso e ele foi removido.

Depois que o aplicativo era instalado, não ficava nenhuma evidência de que um aplicativo chamado “Dubsmash 2? estivesse no aparelho do usuário. No lugar aparecia o ícone de um aplicativo chamado “Setting IS”. Segundo informações da Avast!, este é um truque comum dos criadores de malware para tornar mais difícil ao usuário descobrir que aplicativo está causando problemas. E isto já devia ser um alerta ao usuário de que algo errado está acontecendo. O ícone “Settings IS” parece-se muito com o das Configurações do Android.

Depois de analisar a nova ameaça os especialistas da Avast estimam que o malware tenha origem na Turquia. O nome do desenvolvedor mostrado na Google Play e no YouTube parecia mostrar o mesmo. Os técnicos suspeitam que o desenvolvedor do aplicativo utilizou o método de “clicar na pornografia” para obter vantagens financeiras. Através dos cliques em várias propagandas dos sites pornográficos, o desenvolvedor do aplicativo provavelmente recebeu diariamente uma quantia dos que fizeram as propagandas naqueles sites.

O app era basicamente inofensivo e menos sofisticado que outras famílias de malwares como a Fobus ou o Simplocker. Se você instalou o Dubsmash 2 (cujo pacote se chamava “com.table.hockes”), pode desinstalar o aplicativo indo às Configurações > Aplicativos > encontrando Settings IS e depois desinstalando o aplicativo.