Facebook exibiu anúncios de Clubhouse “para PC”, app falso com malware

A exclusividade do Clubhouse no iOS continua sendo usada para levar usuários a baixarem aplicativos maliciosos. Nesta semana, cibercriminosos usaram anúncios do Facebook para promover uma suposta versão para PC do serviço de salas de áudio. Ela ainda não existe, mas as chamadas conseguiram contornar a moderação da rede social.

Segundo o TechCrunch, pelo menos nove anúncios do falso Clubhouse para PC circularam no Facebook de terça (6) e quinta-feira (8). Eles foram criados por páginas que utilizaram o nome do aplicativo indevidamente e chamadas mentirosas de que o serviço “agora está disponível para PC”.

Um dos anúncios chegou a usar uma foto dos cofundadores do Clubhouse, Paul Davidson e Rohan Seth. Todos foram retirados da Biblioteca de Anúncios do Facebook, mas uma cópia feita pelo TechCrunch indica que eles seguiam a mesma identidade visual, semelhante à adotada pelo aplicativo oficial.

Anúncios no Facebook promoveram app falso do Clubhouse (Imagem: Reprodução/TechCrunch)

Os anúncios no Facebook levavam usuários para um site falso com o nome do Clubhouse. A página indicava uma suposta tela da versão do serviço para PC e oferecia um link para download. Quando o arquivo era aberto, o arquivo tentava se comunicar com um servidor de comando e controle (C&C) para realizar os próximos passos.

Depois de estabelecer a comunicação, o arquivo tentava infectar o dispositivo da vítima com um ransomware. Os sites falsos do Clubhouse estavam hospedados na Rússia, mas saíram do ar. Isso também fez com que o servidor de comando e controle ficasse indisponível e, com isso, o malware deixou de funcionar.

Fonte: Tecnoblog