A rede social Clubhouse, que entrou na moda entre usuários de Iphone, ganhou uma versão falsa e maliciosa para Android, que busca roubar criptomoedas dos usuários, segundo o portal PPLware.
O app, exclusivo por enquanto oficialmente para Iphone, já teve algumas versões extra-oficiais desenvolvidas para Android, mas a empresa de segurança cibernética ESET encontrou um Trokan em um dos apps, que se mostrou falso.
A investigação da empresa comprovou a tentativa de criminosos de aproveitar a onda do Clubhouse, que funciona como uma rede social de áudio, para esconder um malware que rastreia informações sensíveis no smartphone.
A ESET diz que o principal de ataque é um site de phishing, com a mesma identidade visual do site oficial do Clubhouse.
O trojan, batizado de BlackRock, já é identificado por uma série de antivírus, e busca atacar as contas de usuário em uma série de 458 serviços online, entre apps de rede social como Twitter, WhatsApp e Facebook, redes de conteúdo como Netflix e Amazon, além de sites financeiros como eBay, Plus500 e BBVA, além da exchange norte-americana Coinbase.
Lukas Stefanko, responsável pelo setor de malware da ESET, diz:
"O website tem aspeto de ser autêntico. Para ser honesto, trata-se de uma cópia bem executada do website legítimo da Clubhouse. Contudo, após o utilizador clicar em ‘Get it on Google Play’, a app é descarregada automaticamente para o dispositivo do utilizador. Pelo contrário, websites legítimos redirecionariam sempre o utilizador para o Google Play, em vez de descarregarem diretamente um Android Package Kit, ou APK para abreviar"
A empresa de cibersegurança ainda diz que o site falso dá pistas de que não se trata de uma versão legítima, como a falta de navegação segura (HTTP em vez de HTTPS) e a terminação .mobi em vez da original .com do Clubhouse.
O aplicativo exclusivo para iphones, que funciona com convites entre usuários, também ganhou destaque no mercado de criptomoedas, com alguns dos maiores players aderindo ao app. O dono da Tesla, o bilionário excêntrico Elon Musk, é um dos entusiastas da plataforma.
LEIA MAIS