Criminosos criaram um site e um aplicativo falsos em nome do Mercado Livre Coleta para invadir celulares e roubar dados pessoais de usuários. A ação, identificada por especialistas em segurança digital, utiliza um domínio pages.dev para atrair vítimas com promessas de pontos e recompensas. Ao baixar o arquivo APK malicioso, o dispositivo é infectado pelo trojan AhMyth, que permite controle remoto, captura de tela, registro de toques e roubo de credenciais.
Como o golpe é aplicado
O esquema começa com a divulgação de um site falso que imita o serviço de coleta do Mercado Livre. Após o acesso, a página direciona o usuário para o download do aplicativo infectado. Uma vez instalado, o malware estabelece conexão remota com os criminosos, possibilitando o monitoramento completo do aparelho e a extração de informações sensíveis sem o conhecimento da vítima.
Impacto do trojan AhMyth
O trojan AhMyth representa uma ameaça significativa por sua capacidade de operar em segundo plano e capturar dados em tempo real. Usuários que baixam o APK fora das lojas oficiais ficam expostos a roubo de senhas, dados bancários e outras informações pessoais. A ESET, empresa de segurança, alertou sobre a campanha por meio de reportagens no g1.
Alerta da empresa
O Mercado Livre orienta os clientes a evitarem links suspeitos e a utilizarem apenas canais oficiais. A companhia reforça que não envia links para downloads de aplicativos fora das lojas oficiais, como Google Play e App Store.
A companhia reforça que não envia links para downloads de aplicativos fora das lojas oficiais, como Google Play e App Store.
Mercado Livre
