A ESET identificou uma falsa versão do Adobe Flash Player para Android na Google Play. O aplicativo malicioso, batizado de F11, já foi removido da loja oficial depois do alerta da ESET, a qual estima que foram realizados entre 100 mil e 500 mil downloads da versão, desde novembro de 2016.
O falso aplicativo oferecia uma versão paga do Adobe Flash Player para Android, no valor de 18 euros, enquanto o aplicativo oficial é oferecido de forma totalmente gratuita para os usuários da Google Play.
Uma vez baixado o aplicativo F11, o usuário recebia um tutorial com instruções detalhadas para fazer o download do Flash Player e, nesta página, era direcionado para o pagamento no PayPal.
Após o pagamento da versão falsa, o usuário recebia um link para a instalação do Flash Player e era orientado a instalar o navegador Firefox ou o Dolphin. Estes navegadores já suportam o padrão Flash Player, pois contêm um plugin para reproduzir conteúdo em Flash.
“Como já vimos antes, os criminosos por trás dessa operação tentavam esconder as suas ações maliciosas com um golpe em uma aplicação bem conhecida. Os autores desse golpe fizeram um grande esforço para fazer o app parecer legítimo. O F11 aparecia, inclusive, listado na seção de Educação da PlayStore”, afirma Camillo Jorge, presidente da ESET no Brasil. “Para evitar esse tipo de golpe, é importante que os usuários tenham uma solução de segurança instalada – e atualizada – em todos os dispositivos móveis que acessam a internet”, complementa.
Os usuários que baixaram o app e fizeram o pagamento por meio do PayPal têm 180 dias para registrar uma reclamação no PayPal Resolution Center.
