Mais de 600 mil vítimas são afetadas por vírus na Play Store  

Em segundo plano, entretanto, o vírus inscrevia o usuário em serviços com assinatura paga. Durante o processo de assinatura, quando havia necessidade de confirmação, ele interceptava notificações e concluía. Em geral, os atingidos só notavam ao receber as faturas ou quando o saldo em créditos era consumido rapidamente. Os cibercriminosos usavam links de afiliação e redirecionamento para lucrar com as assinaturas.

Segundo a Kaspersky, trata-se do malware Fleckpe. Embora tenha começado a circular no fim do ano passado, ele só foi plenamente analisado e documentado agora. As primeiras contaminações — e o maior contingente — ocorreram na Tailândia. Há, ainda, casos na Indonésia, na Malásia, em Singapura e na Polônia.

• com.impressionism.prozs.app;
• com.picture.pictureframe;
• com.beauty.slimming.pro;
• com.beauty.camera.plus.photoeditor;
• com.microclip.vodeoeditor;
• com.gif.camera.editor;
• com.apps.camera.photos;
• com.toolbox.photoeditor;
• com.hd.h4ks.wallpaper;
• com.draw.graffiti;
• com.urox.opixe.nightcamreapro.

Usuários em risco

Apesar de os aplicativos já terem sido removidos da Play Store, quem os instalou ainda corre riscos. A Kaspersky recomenda a desinstalação e a realização de verificação de segurança para confirmar que não há mais ameaças no dispositivo. Além disso, prefira sempre buscar aplicativos apenas em fontes seguras, como as lojas oficiais do Android e do iOS.

Se notar cobrança indevida, procure a operadora para cancelar a assinatura. Vale, ainda, ficar atento a comportamentos suspeitos no smartphone: aparição de ícones e aumento no consumo de bateria, conexão móvel ou processamento podem ser sinais de atividades irregulares. Ao instalar um app, observe se as permissões solicitadas são compatíveis com sua função.