Fraude em anúncio de smart TVs afeta um milhão de celulares Android

Siga o Olhar Digital no Google Discover

Um grupo de hackers conseguiu infectar um milhão de celulares Android com um malware que estava disfarçado de anúncio fraudulento veiculado em smart TVs. A fraude foi descrita como uma das mais sofisticadas do tipo e tinha o objetivo de desviar fundos para desenvolvedores mal intencionados.

Ofertas

Vendido por Amazon

Notebook VAIO FE16 AMD Ryzen 5-5625U Linux 8GB RAM 256GB SSD Wi-Fi 6 Tela 16'' IPS WUXGA Antirreflexo - Cinza Grafite - VJFE69F11X-B0411H - Permite upgrade de memória RAM e SSD

De: R$ 2.889,00
Por: R$ 2.699,90

Vendido por Amazon

Placa de Vídeo Gainward - GeForce RTX 3070 Phoenix, 8GB GDDR6

Por R$ 3.766,47

Vendido por Amazon

JBL, Fone de Ouvido Bluetooth, Tune Buds 2, Intra Auricular, Sem Fio, Com Cancelamento de Ruído, Bateria de até 48h, Som JBL Pure Bass - Branco

De: R$ 599,00
Por: R$ 489,00

Vendido por Amazon

Anker 332 Hub USB-C [5 em 1, HDMI 4K, 2 Portas USB-A 5 Gbps], Compatível com MacBook Pro, MacBook Air, Dell XPS, Lenovo ThinkPad, HP e Mais

De: R$ 229,00
Por: R$ 169,00

Vendido por Amazon

Caixa de Som Bluetooth, INAVA, Caixa de Som Portatil Com Graves Aprimorados e Som Surround 360°.

De: R$ 78,00
Por: R$ 74,10

Vendido por Amazon

Caixa de Som Bluetooth, INAVA, Caixa de Som Portatil Com Graves Aprimorados e Som Surround 360°.

De: R$ 78,00
Por: R$ 74,10

Vendido por Amazon

Caixa de Som Bluetooth, INAVA, Caixa de Som Portatil Com Graves Aprimorados e Som Surround 360°.

Por R$ 78,00

Vendido por Amazon

Wacom One Display Interativo 13 Polegadas Touch, Tela IPS Full HD, DTH134, Preto, para Educação, Escritório e Criação

De: R$ 3.559,90
Por: R$ 1.435,96

Vendido por Amazon

KOSPET Tank T3 Ultra Smartwatch, 50M à prova de água, GPS, bússola, pressão do ar, altitude, aço inoxidável completo, chamada Bluetooth, ecrã AMOLED sempre activo de 1,43'', voz AI Banda de Metal

De: R$ 899,99
Por: R$ 764,99

Vendido por Amazon

WAAW by ALOK Caixa de Som INFINITE 700 Bluetooth, Tipo Torre, Até 20h de Autonomia, 3 Alto-Falantes, TWS, 700W RMS

De: R$ 3.799,90
Por: R$ 3.369,83

Vendido por Amazon

Apple Watch SE 3 GPS, Caixa em alumínio luz das estrelas de 44 mm com Bracelete desportiva luz das estrelas - M/G

De: R$ 3.699,00
Por: R$ 2.998,99

Vendido por Amazon

Apple Watch Series 11 GPS, Caixa em alumínio rosa‑dourado de 42 mm com Bracelete desportiva rosa leve - M/G

De: R$ 5.499,00
Por: R$ 4.599,00

Vendido por Amazon

eufy SoloCam S220 por anker, Câmera De Segurança Wi-Fi Externa, Solar Sem Fio Externa, 2K, Energia Contínua, Monitoramento inteligente de IA, Trabalha Com Alexa/HomeBase 3, Sem Taxa Mensal

De: R$ 549,00
Por: R$ 521,00

Vendido por Amazon

Anker Laptop Power Bank, 25.000mAh Carregador Portátil para Notebook, 3-Portas 100W USB-C, Cabos Retráteis Integrados, Aprovado para Viagens Aéreas, Compatível com iPhone 17, Samsung e Mais

De: R$ 1.199,00
Por: R$ 899,00

Vendido por Amazon

soundcore Select 4 Go da Anker, Alto-Falante Bluetooth Portátil, 20H de Bateria, IP67 à Prova d'Água e Poeira, Flutuante, Som Potente, Ideal para Ambientes Internos, Externos e Passeios

De: R$ 339,00
Por: R$ 199,00

Vendido por Amazon

Anker MagGo Power Bank, Bateria Magnética Ultra Fina de 10.000mAh, Certificação Qi2, Portátil, Carregador MagSafe Compatível de 15W Ultra Rápido, Compatível com iPhone 17/16/15, Samsung,Xiaomi e Mais

De: R$ 499,00
Por: R$ 469,00

Vendido por Amazon

Apple 2025 iPad (Wi-Fi + Cellular, 128 GB) - Azul (A16)

De: R$ 6.499,00
Por: R$ 5.219,10

O golpe já era aplicado pelo menos desde 2019 e foi revelado no dia 14 de março deste ano por pesquisadores de fraude da empresa Human. Os especialistas descobriram que 29 aplicativos Android – sendo que a maior parte deles eram ofertados na própria Play Store – faziam os dispositivos parecerem TVs inteligentes. 

Leia também: 

• Adeus, Brasil! Cabify encerrará operações no país a partir de junho
• Decisão do Congresso triplica pena para injúria na internet 
• Cibercriminosos estão tentando extorquir milhões da Apple 
• WhatsApp Rosa? Novo golpe pode assumir controle de celulares afetados 

Estimativas apontam que os smartphones infectados atendiam em torno de 650 milhões de solicitações de anúncios por dia. Com isso, os desenvolvedores recebiam pagamentos dos provedores de propaganda, que foram levados a acreditar que as visualizações eram reais. 

À primeira vista, os aplicativos pareciam benignos, mas incluíam nele um “kit de desenvolvimento de software”, que criava as visualizações falsas de anúncios. Os kits davam ferramentas para os criadores colocarem os apps online, mesmo que contivessem um código que não foi verificado em relação à segurança, como foi o caso neste golpe em específico. 

Apps infectados

Entre os aplicativos fraudulentos, estavam o Any Light, um app de lanterna que permitia aos usuários escolher as cores da luz e tinha mais de 10 mil downloads. Outro app era o Sling Puck 3D Challenge, um jogo simples de desafio que tinha mais de 100 mil downloads. 

“Os operadores por trás das operações aproveitaram a recente mudança para o digital acelerada pela pandemia, escondendo-se na multidão para enganar os anunciantes e as plataformas de tecnologia, fazendo-os acreditar que os anúncios estavam sendo exibidos em dispositivos de streaming de consumidores”, declarou o CEO da Human, Tamer Hassan, à Forbes. 

Estes hackers, em especial, foram espertos por terem conseguido criar pingbacks bem realistas e verificar se os dispositivos eram serviços de streaming reais de TV e conectados para evitar a detecção por mecanismos de segurança. 

Já assistiu aos nossos novos vídeos no YouTube? Inscreva-se no nosso canal!