Um novo malware capaz de inscrever usuários em serviços premium sem autorização pode ter infectado mais de 600 mil dispositivos Android, conforme revelou a Kaspersky na quinta-feira (4). Batizado de “Fleckpe”, ele estava ativo desde 2022 na Google Play Store, rendendo lucros consideráveis para os golpistas.

A praga virtual descoberta pelos especialistas da empresa de segurança cibernética utilizava a estratégia de se disfarçar de aplicativo legítimo para chegar às vítimas. Após ser instalado no celular, o programa malicioso começava a agir sem que o proprietário notasse.

Segundo o relatório, o Fleckpe coletava informações do aparelho e aproveitava os dados para inscrever o telefone em serviços de assinatura pagos. O método incluía a interceptação das notificações do dispositivo, evitando que o proprietário visualizasse a confirmação da sua inscrição nas plataformas.

Este era um dos apps com o malware oculto, de acordo com o relatório.
Este era um dos apps com o malware oculto, de acordo com o relatório.
Fonte: Kaspersky/Reprodução

Desta forma, a pessoa só descobria as cobranças não autorizadas ao verificar a redução no saldo do crédito da linha, sem ter gasto nada, ou ao acessar a fatura mensal. A maioria das vítimas reside em países como Malásia, Cingapura, Tailândia, Indonésia e Polônia, mas há rastros da ação do malware em todo o mundo.

Apps infectados
Editores de imagens e papéis de paredes são algumas das categorias de apps que traziam o malware disfarçado e estavam disponíveis para download na Play Store como programas legítimos. Conforme a Kaspersky, a lista de aplicativos infectados é a seguinte:

com.impressionism.prozs.app
com.picture.pictureframe
com.beauty.slimming.pro
com.beauty.camera.plus.photoeditor
com.microclip.vodeoeditor
com.gif.camera.editor
com.apps.camera.photos
com.toolbox.photoeditor
com.hd.h4ks.wallpaper
com.draw.graffiti
com.urox.opixe.nightcamreapro
Se você possui um ou mais destes aplicativos instalados no seu celular, a recomendação é removê-los imediatamente. Além disso, execute uma verificação de segurança, utilizando antivírus da sua confiança, varrendo a memória interna em busca de quaisquer resquícios do código malicioso oculto no aparelho.

Veja também: Malware russo pode registrar tudo o que você faz no Android
A empresa afirmou que estes 11 apps maliciosos já não estão mais disponíveis para download na loja oficial do Android. Porém, é possível que existam outros apps com o malware disfarçado ainda não detectados na Play Store, exigindo um cuidado maior ao baixar e instalar programas no smartphone.

Comunicar Erro
Cupons de desconto TecMundo:
Cupom KaBuM
Primeira compra: 10% OFF no link deste cupom KaBuM
EU QUERO
Cupom Samsung
Cupom Samsung Primeira Compra: 10% OFF
EU QUERO
Cupom Amazon
Cupom Amazon Celular com até R$500 OFF + Frete Grátis
EU QUERO
Cupom Dell
R$300 OFF + frete GRÁTIS neste Cupom Dell Exclusivo
EU QUERO
Cupom Hostgator
Cupom Hostgator: Hospedagem para WordPress 50% OFF
EU QUERO
Fontes
BleepingComputer Kaspersky
Categorias
Segurança Software Android Malware
Você sabia que o TecMundo está no Facebook, Instagram, Telegram, TikTok, Twitter e no Whatsapp? Siga-nos por lá.
Veja também
Imagem de: Google baniu 173 mil contas de desenvolvedores da Play Store em 2022
Google baniu 173 mil contas de desenvolvedores da Play Store em 2022
há 8 dias
Imagem de: Play Store: quanto custa lançar um vírus para celulares Android?
Play Store: quanto custa lançar um vírus para celulares Android?
há 24 dias
Imagem de: Nexus: malware para Android pode roubar dados de 450 apps bancários
Nexus: malware para Android pode roubar dados de 450 apps bancários
há 1 mês
Imagem de: “F*dam-se os bancos brasileiros”: novo malware roubou milhares de reais
“F*dam-se os bancos brasileiros”: novo malware roubou milhares de reais
há 4 meses
Imagem de: Android 14 vai mostrar bloatware e apps ‘escondidos’ instalados
Android 14 vai mostrar bloatware e apps ‘escondidos’ instalados
há 2 meses
Imagem de: Por que cavalos precisam de ferraduras e vacas não?
Por que cavalos precisam de ferraduras e vacas não?
Oferecido por Mega Curioso
Canais Exclusivos
Logo Realidade Violada
Realidade Violada
Logo Huawei
Vida Mais Conectada
Dossiês
Logo Avast
Avast Cibersegurança
Logo RecargaPay
Conheça o RecargaPay
Mais lidas hoje
Imagem de: Epic Games Store libera três jogos grátis nesta quinta-feira (04)
Epic Games Store libera três jogos grátis nesta quinta-feira (04)
ontem
Imagem de: Fim das senhas: Google anuncia passkey em todas as contas
Fim das senhas: Google anuncia passkey em todas as contas
há 2 dias
Imagem de: Discord: todos os usuários terão que trocar o username em breve
Discord: todos os usuários terão que trocar o username em breve
ontem
Imagem de: Fui enganado a vida inteira: como saber se um SD SanDisk é original?
Fui enganado a vida inteira: como saber se um SD SanDisk é original?
ontem
Imagem de: WhatsApp para Android vai ganhar visual semelhante ao do iPhone
WhatsApp para Android vai ganhar visual semelhante ao do iPhone
há 8 horas