Google Maps parece trazer muito dinheiro para os criadores de aplicativos falsos

Google Maps é uma daquelas aplicações móveis que seria muito difícil prescindir. Muito completo, nos permite navegar facilmente pelo mundo, mas também acessar dados valiosos sobre os estabelecimentos localizados em nossa região.

Seja para ir a uma reunião de trabalho ou encontrar um bom restaurante para uma noite com amigos, a ferramenta agora é essencial no mercado.

E parece ter dado algumas ideias a algumas pessoas desagradáveis.

Google Maps, muito popular entre os criadores de aplicativos falsos

Ao pesquisar na Play Store, Lukas Stefanko, pesquisador de segurança que trabalha para a ESET, encontrou nada menos que 19 aplicativos falsos especializados em navegação GPS.

Porque, de fato, em vez de oferecer seus próprios serviços para usuários móveis, essas ferramentas eram de fato conteúdo para chamar a API do Google Maps ou oEmbutir à sua própria interface sem oferecer novas funções…além da exibição de inserções publicitárias.

Há mais surpreendente, no entanto. Ao observar cuidadosamente o arquivo, o pesquisador da ESET percebeu que esses aplicativos foram baixados mais de 50 milhões de vezes!

Os desenvolvedores por trás dessas ferramentas realmente não quebravam a cabeça, pois se contentavam em tirar screenshots de outras ferramentas de navegação para enriquecer seus próprios aplicativos.

50 milhões de instalações

Outros foram ainda mais longe, configurando sistemas de pagamento em seus aplicativos, dando aos usuários a possibilidade de remover os anúncios exibidos em troca de dinheiro vivo. Sim, estamos falando de cobrar das pessoas pelo uso do Google Maps, uma ferramenta que sempre foi gratuita e vem pré-instalada em todos os dispositivos Android.

No entanto, Lukas Stefanko não parou por aí e também examinou as autorizações solicitadas por esses aplicativos… para descobrir que eles solicitavam acesso ao catálogo de endereços, a SMS ou mesmo… a chamadas!

Esse detalhe está longe de ser trivial. De fato, existem programas maliciosos no mercado capazes de fazer chamadas para números de tarifa premium com total discrição e sem o conhecimento do proprietário do telefone infectado. Dar tais permissões a aplicativos que parecem ter sido projetados apenas para enriquecer seus desenvolvedores, portanto, não parece a melhor ideia do mundo.

Ainda segundo o pesquisador, este último teria enviado as informações ao Google no mês passado. Alguns deles ainda estavam disponíveis na loja da empresa esta manhã.

Testei mais de 15 aplicativos falsos de navegação GPS com mais de 50.000.000 de instalações de #Google Play que viola as regras do Google.

Esses aplicativos apenas abrem o Google Maps ou usam sua API sem nenhum valor adicional para o usuário, exceto para exibir anúncios.

Alguns deles nem têm o ícone do aplicativo adequado. pic.twitter.com/eeIFQS5IVU

—Lukas Stefanko (@LukasStefanko) 17 de janeiro de 2019