Scary Granny ZOMBY Mod: The Horror Game 2019. Este jogo para celulares Android, com mais de 50 mil downloads, estava roubando logins e senhas de contas Gmail dos usuários. Segundo a empresa de segurança Wandera, o aplicativo também realizava tentativas de roubar credenciais do Facebook de jogadores.
Infelizmente, o app exige que o usuário faça login por meio de um serviço terceiro, como Gmail ou Facebook. Assim, ele usa essas informações para colher dados de usuário e roubar a conta. Outro ponto nada legal feito pelo aplicativo: ele apresenta propagandas de tela cheia, o que não é permitido de acordo com as políticas da Play Store.
Para roubar as credenciais de usuários, o Scary Granny ZOMBY Mod: The Horror Game 2019 envia golpes de phishing aos players. É por este meio, enganando o usuário, que as informações são roubadas.
“Analisamos duas versões deste aplicativo. A primeira constantemente falhava e foi basicamente inutilizável devido à persistência da página de phishing sendo exibida sobre qualquer app, inclusive durante o jogo e até mesmo após a reinicialização do dispositivo”, disseram os pesquisadores.
Phishing é um dos métodos de ataque mais antigos, já que “metade do trabalho” é enganar o usuário de computador ou smartphone. Como uma “pescaria”, o cibercriminoso envia um texto indicando que você ganhou algum prêmio ou dinheiro (ou está devendo algum valor) e, normalmente, um link acompanhante para você resolver a situação. O phishing também pode ser caracterizado como sites falsos que pedem dados de visitantes. A armadilha acontece quando você entra nesse link e insere os seus dados sensíveis, normalmente, há um site falso do banco/ecommerce para ludibriar a vítima, como nome completo, telefone, CPF e números de contas bancárias.
O Google já removeu o aplicativo da Play Store, porém, mais de 50 mil jogadores continuam com o app instalado no smartphone. Por isso, se você for um jogador de Scary Granny ZOMBY Mod, é interessante remover o aplicativo e trocar a senha do serviço que utiliza para o login. Caso você utilize a mesma senha para outros serviços, é recomendável a a alteração de todos.