Uma criança da República Tcheca ajudou especialistas do Avast a desmantelarem um esquema de aplicativos que movimentava cerca de US$ 500 mil com a venda de anúncios indevidos. Distribuídos no Android e iOS, os apps em questão somavam cerca de 2,4 milhões de downloads.
Uma garota que não teve sua idade revelada trombou com o esquema ao navegar no TikTok e ver uma campanha que parecia suspeita. A República Tcheca possui um programa chamado Be Safe Online, que educa crianças sobre segurança na web e oferece uma ferramenta para denúncias de possíveis golpes.
Os especialistas do Avast receberam a denúncia vinda da criança e, investigando o esquema, descobriram 11 apps maliciosos que eram divulgados por meio do Instagram e TikTok. Um dos perfis utilizados para propaganda contava com mais de 300 mil seguidores, segundo a empresa de segurança.
Os aplicativos se disfarçavam como ferramentas de entretenimento, incluindo gerenciador de wallpapers e app para download de músicas. Após a instalação, porém, os softwares exibiram anúncios indevidamente no celular e até escondiam o ícone para desviar a atenção do usuário.
A Avast avisou a Google e a Apple sobre a presença de apps maliciosos em suas lojas e, segundo o Ars Technica, os softwares já começaram a ser retirados do ar em ambas as plataformas. A empresa de segurança também denunciou os perfis de divulgação do esquema para o TikTok e Instagram.
Em um comunicado, a Avast agradeceu a criança que serviu como ponto de partida para a investigação. “Agradecemos à jovem que nos relatou o perfil do TikTok, sua consciência e ação responsável é o tipo de compromisso que todos devemos ter para tornar o mundo cibernético um lugar mais seguro.”
