Aplicativos maliciosos do tipo fleeceware foram flagrados pela empresa de segurança Sophos na App Store, segundo relatório divulgado nesta quarta-feira (8). Fleeceware consiste em apps que oferecem serviços relativamente simples (como edição de fotos ou elaboração de mapa astral) mediante uma inscrição em período de testes grátis. O golpe acontece quando o usuário esquece de cancelar o teste antes do fim da gratuidade e, então, ele é cobrado assinaturas com valores acima do normal.
Segundo pesquisa da Sophos, foram descobertos 30 fleecewares na loja de aplicativos da Apple que, somados, foram baixados mais de 3,5 milhões de vezes. Até então, ameaças do tipo fleeceware só tinham sido detectadas na Play Store, loja do Google para dispositivos Android.
Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo
O termo fleeceware foi cunhado pela própria Sophos em setembro, quando a empresa de segurança cibernética passou a observar o comportamento dessa ameaça. Enquanto análises iniciais constataram sua presença apenas na Play Store, um novo relatório indica que a ameaça também se infiltrou na App Store, loja do iPhone (iOS) e iPad.
Entre os 30 fleecewares descobertos pela Sophos, muitos oferecem funções comuns como leitura de QR code, edição de fotos com filtros e efeitos, e serviços astrológicos de leitura de mão ou de mapa astral. Entretanto, apesar de a maioria ser etiquetado como "grátis" na App Store, muitos apresentavam, no primeiro acesso, um formulário para que o usuário inserisse dados do cartão de crédito a fim de usar o app por um período de teste grátis que costuma durar de três a sete dias.
Como as assinaturas cobradas por fleecewares são caras, uma pessoa esquecida, por exemplo, corre risco de ser vítima ao não cancelar a inscrição antes do fim da gratuidade. Números da Sophos mostram que alguns dos apps analisados ofereciam planos de US$ 30 (cerca de R$ 156) por mês ou US$ 9 (R$ 46,80, em conversão direta) por semana.
Aplicativos fleeceware na App Store
- Seer App:Face, Horoscope, Palm
- Selfie Art – Photo Editor
- Palmistry Decoder
- Lucky Life – Future Seer
- Life Palmistry – AI Palm & Tag
- Picsjoy-Cartoon Effect Editor
- Aging seer – Faceapp,Horoscope
- Face Aging Scan-AI Age Camera
- Face Reader – Horoscope Secret
- Horoscope Secret
- CIAO – Live Video Chat
- Astro Time & Daily Horoscope
- Video Recorder / Reaction
- Crazy Helium Funny Face Editor
- Banuba: Face Filters & Effects
- QR Code Reader – Scanner
- QR Code Reader & Barcode PRO
- Max Volume Booster
- Face Reading – Horoscope 2020
- Forecast Master 2019
- mSpy Lite Phone Family Tracker
- Fortunescope: Palm Reader 2019
- Zodiac Master Plus – Palm Scan
- WonderKey-Cartoon Avatar Maker
- Avatar Creator – Cartoon Emoji
- iMoji – Cartoon Avatar Emojis
- Life Insight-Palm & Animal Face
- Curiosity Lab-Fun Encyclopedia
- Quick Art: 1-Tap Photo Editor
- Astroline astrology, horoscope
- Celeb Twin – Who you look like
- My Replica – Celebrity Like Me
Como se proteger?
O primeiro passo para suspeitar de fleeceware é questionar se o serviço oferecido é realmente digno de pagamento. Os aplicativos mal-intencionados não costumam apresentar funções fora do comum. Como a lista acima indica, eles oferecem, em gera
Além disso, é recomendável evitar assinar período de testes grátis, por mais tentadores que eles sejam. O mais seguro é confiar apenas na gratuidade temporária oferecida por marcas já bem conhecidas pelo mercado. Outro ponto importante para prestar atenção é na avaliação em estrelas do aplicativo na loja. Muitos dos fleecewares observados pela Sophos apresentavam resenhas insatisfeitas que denunciavam o comportamento perigoso dos apps.
Via Sophos
Mensagem do WhatsApp de tickets grátis da Emirates é golpe? Confira no Fórum do TechTudo.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Inteligência artificial utiliza Wi-Fi para detectar seus sentimentos
- Netflix libera ranking de velocidade de banda larga de janeiro de 2015
- Instagram ganha função para salvar e guardar posts igual à do Facebook
- Mulher é salva pela função Drop In da Alexa em uma Amazon Echo Show
- Free Fire: como resgatar e ativar código da skin Incubadora do Dino
- Como ativar e desativar firewall do Windows 10
- Galaxy S6 Active, versão 'à prova de tudo' do top, é lançado pela Samsung
- Como numerar páginas no Google Docs
- Virtus.pro conquista ESL One Birmingham de DotA 2; Brasil faz história
- JBL Link Bar, soundbar com Android TV e assistente, chega ao Brasil em 2019
- Destiny 2 e Mario + Rabbids foram os destaques da semana em jogos
- League of Legends adiciona mapa e tema de pirata para os personagens
- CS:GO: MIBR vence compLexity e avança no FACEIT Major London 2018
- Lista traz os lançamentos de novembro para PCs, PS4, Xbox One e Switch
- Fone de ouvido com condução óssea tem sistema que preserva a audição
- Anna Kendrick é a celebridade mais 'perigosa' para pesquisar online
- Airline Commander: como jogar e dicas para mandar bem no game de avião
- Máquina de cartão Stone é boa? Veja como funciona, taxas e cartões
- Como configurar e ativar o modo Não Perturbe no Moto E4
- Conheça Color TV-Game 6, primeiro console lançado pela Nintendo