Aplicativo Bancário Clonado Atípico Surge no Google Play

Um exemplo incomum de um aplicativo bancário clonado, foi encontrado disponível no Google Play, por pesquisadores da especialista Lookout: o detalhe intrigante é que o app só rouba a ID dos usuários, e deixa só a senha. Os criadores do aplicativo clonaram o app legítimo do banco israelense Mizrahi-Tefahot, e colocaram um "wrapper" em torno dele, o que faz com que no momento em que ele seja iniciado, um formulário de login pedindo ID do usuário e senha é carregado.





Isso é definitivamente uma tentativa de phishing, mas o que é muito curioso, é o fato de que apenas o ID é enviado para os criadores de aplicativos. Também é interessante notar, que os próprios autores do app confirmam essa atividade incomum, em um comentário postado relativo ao código do aplicativo. "Uma vez que o ID do usuário é armazenado, o aplicativo retorna uma mensagem para o user dizendo que o login falhou; e nesse processo criminoso, há a reinstalação do app bancário legítimo a partir do Play Store", observaram os pesquisadores.


Saiba Mais:

[1] Net Security http://www.net-security.org/malware_news.php?id=2794