A ESET, empresa de detecção proativa de ameaças, está analisando mais de 114 milhões de transações móveis suspeitas iniciadas pelo aplicativo 4shared. O app serve como um o serviço de armazenamento e compartilhamento de arquivos de áudio e vídeo, que, segundo a ESET, exibe anúncios invisíveis no dispositivo do usuário para fazer compras na web de forma oculta.
Brasil sobe para o nono lugar entre países que mais sofrem com malwares, segundo Trend Micro
As mais de 114 milhões de transações móveis suspeitas iniciadas pelo 4shared foram detectadas por meio de 2 milhões de dispositivos móveis em 17 países diferentes, explicam os pesquisadores do Upstream. Se essas transações não tivessem sido bloqueadas, as assinaturas de serviços digitais premium teriam sido realizadas, gerando um custo em encargos não desejados de cerca de US $ 150 milhões.
Segundo os pesquisadores, tudo isso foi feito em segundo plano, sem que o usuário percebesse. Depois de analisar cuidadosamente essas informações, eles também constataram que o aplicativo enviava informações pessoais para servidores localizados nas Ilhas Virgens Britânicas e nos Estados Unidos, novamente, sem o consentimento dos usuários.
Entre os países que mais detectaram essa atividade, o Brasil aparece como o principal, com 110 milhões de tentativas maliciosas, além da Indonésia e da Malásia.
O aplicativo 4shared tinha mais de 100 milhões de downloads por meio da loja oficial do Google, e de acordo com os pesquisadores, o aplicativo contém código de terceiros potencialmente perigosos, que permitem ao app automatizar cliques e, assim, fazer compras fraudulentas.
De acordo com o relatório feito pela Upstream, em 17 de abril de 2019, o aplicativo 4shared desapareceu abruptamente do Google Play Store e foi substituído, no dia seguinte, por uma nova versão que mantinha o mesmo ícone do app anterior, mas sem os componentes suspeitos. A nova versão já apresenta mais de 10 milhões de downloads.
A versão antiga do 4shared tentava ocultar sua identidade enquanto realiza a atividade suspeita. Para isso, é apresentado sob o nome de outros apps legítimos. O caso do 4shared é o de um único aplicativo, mas eles afirmam ter detectado diariamente mais de 170 novos aplicativos maliciosos com esse modus operandi.
