Cuidado com aplicativos falsos da Netflix na Play Store!

Google no mês passado removeu um aplicativo chamado Flix Online, um aplicativo que afirmava conseguir dois meses grátis de Netflix. Era, claro, malware.

Identificado pela Check Point Research no início do ano, este aplicativo foi, portanto, distribuído pela Play Store e levou o vício muito longe. Não se contentando em reproduzir em parte o visual e a ergonomia da Netflix, também prometeu a seus futuros usuários fazê-los se beneficiar de dois meses de assinatura gratuita do serviço.

Como ? Através de mensagens enviadas pelo WhatsApp.

FlixOnline, um malware que explorou a Netflix

No entanto, e como podem imaginar, a proposta não foi honesta. Estava até fundamentalmente errado.

Na realidade, as mensagens enviadas pelo WhatsApp continham um link para um site onde o usuário tinha que inserir seus dados de contato e… o número do seu cartão de crédito. Dados que acabaram nas mãos dos criadores deste aplicativo.

A Check Point Research fornece um relatório bastante detalhado sobre o funcionamento deste aplicativo. Sabemos que o FlixOnline começou pedindo três tipos de permissões: sobreposição de tela, capacidade de ignorar o otimizador de bateria e acesso às notificações do terminal.

500 instalações

Uma vez instalado, o aplicativo, portanto, permaneceu atento a todas as suas ações e esperou silenciosamente que você acessasse o WhatsApp para que pudesse responder às conversas enviando uma mensagem prometendo dois meses de acesso gratuito ao Netflix. Uma mensagem com um link bit.ly apontando para um site de phishing.

Em sua nota, Aviran Hazum, diretor de inteligência móvel da Check Point Software, disse que a técnica é relativamente nova. E embora tenha saudado a reação do Google, ele também indicou que esta campanha provavelmente retornará de uma forma diferente. E, imagina-se, explorando outras aplicações.

Isso é obviamente um problema, especialmente porque o FlixOnline conseguiu contornar as proteções implementadas na Play Store. E se acreditarmos nas informações que estavam presentes em seu arquivo, a ferramenta foi instalada 500 vezes antes de ser excluída.

Será lembrado de passagem que um golpe antigo está de volta ao WhatsApp.