São Paulo – Uma versão falsa do aplicativo Instagram foi identificada tentando roubar dados de usuários de dispositivos Android.

O falso app, desenvolvido por cibercriminosos russos, tenta roubar dinheiro dos usuários por meio de scams enviados via SMS para números premium que acabam por incorrer custos extras na conta do usuário.

A empresa de segurança Sophos alerta que usuários que baixaram o Instagram fora da loja Google Play correm o risco de terem instalado um malware no aparelho, que utilizará o dispositivo para enviar SMS sem o conhecimento do usuário.

Uma forma de identificar se instalou o app falso é procurar pela foto ao lado dentro do arquivo APK do aplicativo. Segundo a Sophos, o motivo para incluir a imagem (que se trata de um meme na Rússia) por diversas vezes seria tentar mudar a digital do APK na esperança de que programas antivírus não consigam identificar o malware.

O malware surge após duas semanas do lançamento do app Instagram para Android, que já foi baixado mais de 5 milhões de vezes. Recentemente o aplicativo foi adquirido pelo Facebook por US$ 1 bilhão.