Não é amor, é golpe: malware se disfarça de “Tinder Grátis” para roubar dados

Campanha de Spyware no Android: “Tinder Grátis” é Na verdade um Golpe

Pesquisadores da empresa de cibersegurança ESET descobriram uma campanha de spyware no Android que se disfarça de um aplicativo de relacionamento, mas na verdade rouba dados dos usuários, especialmente no Paquistão. O aplicativo, apelidado de GhostChat, é distribuído clandestinamente e não está disponível na Google Play Store.

Os golpistas criam perfis falsos de mulheres, que são apresentados à vítima, mas ficam “bloqueados” e precisam de um código para liberação. Esse código é fornecido pelos golpistas por engenharia social, gerando uma sensação de exclusividade atraente. O aplicativo falso pede acesso aos contatos, fotos e arquivos do celular, levando a vítima a compartilhar tudo para o golpe.

Como Funciona o Golpe

O usuário baixa o aplicativo malicioso, que é anunciado como uma “plataforma de chat de relacionamento sem pagamento”.
O aplicativo não é conectado a um servidor e as credenciais ficam no próprio app.
A vítima pode selecionar perfis femininos para conversar e usar o código fornecido pelos golpistas para acessar uma conversa de WhatsApp com um número do Paquistão.
Durante a conversa, o GhostChat rouba documentos do usuário, incluindo PDFs, arquivos do Word, Excel, PowerPoint e fotos.

Os pesquisadores descobriram que o GhostChat está conectado a uma campanha ClickFix no Paquistão, que exige a interação do usuário para “consertar” supostas falhas fabricadas pelos golpistas. A técnica, chamada GhostPairing, se aproveita dos contatos e informações roubadas do usuário para acessar o computador e o celular como se fosse o próprio, roubando mais informações sensíveis e espionando qualquer atividade.

É importante que os usuários estejam atentos a esses tipos de golpes e não baixem aplicativos de fontes desconhecidas. Além disso, é fundamental manter os dispositivos e aplicativos atualizados e utilizar medidas de segurança, como antivírus e firewalls, para proteger contra esses tipos de ataques.

Este conteúdo pode conter links de compra.

Fonte: link