Em um mundo hiperconectado, todo cuidado com a cibersegurança é pouco. Desta vez, um falso aplicativo de SMS, chamado Symoo, foi identificado recentemente, expondo milhares de pessoas. Ele retransmite mensagens dos usuários para um serviço malicioso que cria contas em diversos sites como Instagram, Telegram e Facebook.
Leia mais: Google Play: Delete imediatamente estes apps suspeitos do seu celular
Disponível para Android, o Symo está entre os aplicativos de mensagens mais baixados na Índia, com mais de 100.000 usuários afetados. Porém, muitos comentários na Google Play Store indicavam que o aplicativo era um malware.
Cibersegurança
A descoberta que põe em risco os usuários do sistema Android foi feita pelo pesquisador Maxime Ingra, da Evina, empresa de cibersegurança. Porém, de toda forma, a presença do malware na plataforma já foi comunicada ao Google.
Em síntese, o software atua para roubar as informações de usuários. Ao instalá-lo, a plataforma solicita que a pessoa coloque o seu número de telefone enquanto uma tela de carregamento é apresentada. Ao mesmo tempo, um software rouba as informações do telefone e intercepta as mensagens de SMS do dispositivo. Em seguida, o malwere envia os dados para um servidor externo.
A partir das informações coletadas, o aplicativo lê as mensagens para receber o código de verificação exigido por diversos sites e, assim, consegue criar as contas falsas.
Por sua vez, mercados clandestinos que podem pertencer a organizações cibercriminosas compram essas contas falsas.
Outros aplicativos
O mesmo pesquisador da Evina também descobriu que o Symoo compartilha os SMS com o mesmo domínio do aplicativo Virtual Number. Da mesma forma que o recém-descoberto, este também está disponível na Google Play Store.
Tal desenvolvedor do Virtual Number é ainda o criador do aplicativo Activation PW. Em síntese, ele oferecia “números online de mais de 200 países” para a criação de contas.
