Um golpe de larga escala envolvendo aplicativos falsos para Android gerou uma alta quantidade de downloads e receita para cibercriminosos at\u00e9 ser descoberto. O respons\u00e1vel pela den\u00fancia \u00e9 o IAS Threat Lab, divis\u00e3o de prote\u00e7\u00e3o digital da empresa de m\u00eddia Integral Ad Science.<\/p>\n
A fraude foi batizada de Vapor <\/strong>e envolvia disponibilizar uma grande quantidade de apps na Google Play Store que, na verdade, serviam apenas como um espa\u00e7o para veicula\u00e7\u00e3o de an\u00fancios<\/strong>. O nome da opera\u00e7\u00e3o veio da a\u00e7\u00e3o desses servi\u00e7os, que simplesmente “evaporavam” em termos de utilidade ao serem baixados e n\u00e3o traziam qualquer benef\u00edcio a n\u00e3o ser a publicidade for\u00e7ada.<\/p>\n Ao todo, foram identificados 180 aplicativos desde o come\u00e7o de 2024<\/strong> como parte da fraude. Esse conjunto foi baixado aproximadamente 56 milh\u00f5es de vezes e gerou ao menos 200 milh\u00f5es de solicita\u00e7\u00f5es di\u00e1rias de “bids de publicidade”<\/strong>, que \u00e9 a unidade de valor para por anunciantes para aparecer em espa\u00e7os digitais.<\/p>\n De acordo com a den\u00fancia, os aplicativos do Vapor estavam hospedados em v\u00e1rias contas laranja de desenvolvedores, todos com apenas uma pequena quantidade de apps no cat\u00e1logo dos mais diversos segmentos.<\/p>\n V\u00e1rios dos servi\u00e7os tinham uma alta quantidade de downloads, com alguns desses n\u00fameros provavelmente inflados de forma artificial. Apesar de se venderem na descri\u00e7\u00e3o e em imagens da Google Play Store como ferramentas de fotografia, produtividade e bem-estar, nenhum dos apps funcionavam de verdade<\/strong>.<\/p>\n Ap\u00f3s a instala\u00e7\u00e3o, ele imediatamente passava a “inundar” o aparelho das v\u00edtimas com an\u00fancios de v\u00eddeo em tela inteira e que rodavam em looping.<\/strong> A reprodu\u00e7\u00e3o de publicidade, mesmo sem o clique do usu\u00e1rio no conte\u00fado, gera uma receita para o dono do aplicativo \u2014 que \u00e9 multiplicada pela quantidade de impress\u00f5es e de aparelhos rodando a propaganda.<\/p>\n Com um c\u00f3digo bastante sofisticado, as ferramentas conseguiam passar pelas an\u00e1lises da loja digital e dificultavam a remo\u00e7\u00e3o dos aparelhos<\/strong>. Al\u00e9m disso, essa fraude tamb\u00e9m impacta os anunciantes de marcas, que t\u00eam o nome vinculado a um esquema fraudulento e acabam gerando renda para agentes mal-intencionados.<\/p>\n Ap\u00f3s o compartilhamento das informa\u00e7\u00f5es do IAS Threat Lab, a Google removeu os aplicativos envolvidos no Vapor da loja digital do Android<\/strong>. Por\u00e9m, os respons\u00e1veis pela opera\u00e7\u00e3o ainda estariam atuantes na plataforma por meio de outras contas de desenvolvedores que seguem na ativa e fora do radar.<\/p>\n Casos mais complexos com o Vapor podem burlar os esquemas de seguran\u00e7a da Google Play Store e fazer at\u00e9 com que usu\u00e1rios mais atentos virem v\u00edtimas. Por\u00e9m, h\u00e1 algumas dicas que podem ser seguidas para reduzir as chances de voc\u00ea cair em um desses golpes:<\/p>\nComo funciona um app falso de an\u00fancios?<\/h2>\n
![\"12103119849086](\"https:\/\/tm.ibxk.com.br\/2025\/03\/12\/12103119849086.jpg\" "\\"\\"")
![\"12103216522089](\"https:\/\/tm.ibxk.com.br\/2025\/03\/12\/12103216522089.jpg\" "\\"\\"")
Como se proteger desse tipo de fraude?<\/h2>\n
\n