A Avast! divulgou em seu blog a descoberta do que imita o Dubsmash, um dos aplicativos mais populares do momento e que permite fazer dublagens em vídeo, com mais de 10 milhões de instalações a partir do Google Play.

Os técnicos da Avast descobriram que “Dubsmash 2? (cujo nome do pacote era “com.table.hockes” na Google Play), não se tratava de uma versão melhorada do aplicativo original, mas na verdade um aplicativo com uma lista de sites de pornografia e que foi instalado entre 100.000 e 500.000 vezes na Loja Google Play. Os técnicos contataram a Google e ele foi removido.

Depois que o aplicativo era instalado, não ficava nenhuma evidência de que um aplicativo chamado “Dubsmash 2? estivesse no aparelho do usuário. No lugar aparecia o ícone de um aplicativo chamado “Setting IS”. Este é um truque comum dos criadores de malware para tornar mais difícil ao usuário descobrir que aplicativo está causando problemas. E isto já devia ser um alerta ao usuário de que algo errado está acontecendo. O ícone “Settings IS” parece-se muito com o das Configurações do Android.

Os técnicos suspeitam que o desenvolvedor do aplicativo utilizou o método de “clicar na pornografia” para obter vantagens financeiras. Além de ser indesejado pelo usuário, mas basicamente inofensivo e menos sofisticado que outras famílias de malwares como a Fobus ou o Simplocker, este aplicativo mostra que, apesar das medidas que estão sendo tomadas, aplicativos podem enganar os usuários e infiltrar-se dentro da Loja Google Play.

Se você instalou o Dubsmash 2 você pode desinstalar o aplicativo indo às Configurações > Aplicativos > encontrando “Settings IS” e depois desinstalando o aplicativo.