App falso imita Dubsmash e infecta até 500 mil usuários

 Apesar de já estar entrando em esquecimento, o aplicativo Dubsmash foi um grande sucesso e teve mais de 20 milhões de downloads no mundo. E para aproveitar esse momento, um aplicativo falso – chamado Dubsmash 2 – foi criado e disponibilizado na Google Play.Ao ser instalado, surgia um ícone chamado “Setting Is” no smartphone da pessoa, dificultando a identificação do problema. O app falso, então, baixava uma lista de links para vários sites pornográficos a partir de uma URL criptografada armazenada dentro do aplicativo, juntamente com o código de execução de JavaScript. Um dos links da lista seria lançado no navegador e, após alguns segundos, o JavaScript (baixado também a partir de uma URL criptografada) era executado, clicando mais ligações dentro do site pornográfico.

O aplicativo, que foi instalado entre 100 mil e 500 mil vezes, possui fácil desinstalação. Basta entrar em Configurações – Aplicativos – Setting Is – Desinstalar.A Google, avisada pela empresa de antivírus Avast, retirou o aplicativo do ar.