versões falsificadas do FaceApp popular atualmente estão entregando o adware MobiDash, pesquisadores relatório de segurança cibernética. O número de usuários afetados vendo anúncios indesejados e intrusivas tem vindo a aumentar na última 48 horas.
Campanha Fake FaceApp oferece MobiDash Adware
De acordo com um relatório da Kaspersky, existe um aplicativo falso projetado para fazer os usuários pensarem que é uma versão certificada do FaceApp. Em vez de fornecer o serviço prometido, o aplicativo está infectando os dispositivos Android alvo com o adware MobiDash.
O falso FaceApp está disponível para download em lojas não oficiais. Depois de baixado e instalado, o aplicativo simularia uma falha e é removido. Contudo, depois disso, um módulo malicioso no aplicativo permanece discretamente no dispositivo do usuário, exibindo anúncios intrusivos.
Mais sobre MobiDash
Longa história curta, MobiDash é um adware intrusivo na forma de um Ad SDK, e é direcionado a dispositivos Android. O adware é facilmente adicionado a qualquer APK. Existem vários casos em que um APK legítimo é recompactado com um SDK de anúncio (Kit de desenvolvimento de software de propaganda), e aparentemente esse é o caso do MobiDash. O adware é conhecido por gerar anúncios pop-up, mesmo depois que a tela é bloqueada, e pode ser bastante irritante.
MobiDash também é capaz de esperar até três dias silenciosamente após a instalação. Está ativo pelo menos desde 2015, e se espalhou em várias campanhas entre usuários do Android.
A última distribuição do MobiDash está contando com a popularidade do FaceApp, e pelo menos 500 usuários únicos foram afetados.
A falsa campanha maliciosa do FaceApp não é a única ameaça que atualmente tenta enganar os usuários. Há também um site de golpe explorando a popularidade do FaceApp e alegando serem versões premium dos aplicativos. Se enganado, o usuário é conduzido por uma longa jornada de promoções intrusivas, assinaturas, Publicidades, pesquisas, etc. Vítimas do site também relataram ter visto intrusivo [wplinkpreview url =”https://sensorstechforum.com/stop-push-notifications/”] notificações via push de outros sites que os levam a mais golpes.