Camuflada como uma inofensiva ferramenta de produtividade na App Store, uma aplicação exclusiva em russo conseguiu ludibriar os filtros de segurança da Apple e escalar até ao pódio das mais descarregadas nos Estados Unidos.
A verdade é que esta aplicação trata-se de uma instituição financeira alvo de sanções que conseguiu tornar-se uma das mais descarregadas nos EUA dentro da App Store, ou seja, de forma totalmente oficial.
App Store disponibilizou aplicação russa para download nos EUA
O topo da lista das aplicações gratuitas mais populares da App Store norte-americana é habitualmente dominado por gigantes da inteligência artificial, como as ferramentas da OpenAI e da Google, ou pelas redes sociais do momento.
No entanto, na manhã da passada sexta-feira, um intruso improvável roubou o terceiro lugar deste disputado ranking, tratando-se de uma aplicação chamada “Cириус” (Sirius), disponível exclusivamente na língua russa.
O súbito sucesso de uma ferramenta num idioma estrangeiro no mercado dos EUA fez soar imediatamente os alarmes. À primeira vista, a aplicação apresentava-se com o ícone de um mapa estelar e descrevia-se como um simples gestor de tempo baseado no famoso “Método Pomodoro” (que divide o tempo em blocos de 25 minutos de trabalho e 5 de pausa).
A descrição disponibilizada na App Store prometia ajudar os utilizadores a gerir tarefas nas áreas da “saúde, finanças e carreira”, alcançando “resultados cósmicos”.
A realidade por trás deste súbito sucesso não tinha, no entanto, qualquer relação com a gestão de tempo. A “Sirius” era, na verdade, um cliente bancário disfarçado, pertencente ao VTB Bank.
Esta instituição financeira russa, detida pelo Estado, encontra-se sob pesadas sanções por parte do governo norte-americano há vários anos. Estas restrições impedem o banco de operar nos Estados Unidos e de distribuir o software através de plataformas ocidentais como a App Store da Apple.
Para contornar este bloqueio férreo, o VTB Bank tem recorrido a uma tática de guerrilha digital, ou seja, têm vindo a criar contas de programador de fachada e o lançamento de aplicações que ocultam a verdadeira natureza até serem descarregadas pelos clientes.
Segundo a investigação inicial da imprensa norte-americana, foi através de canais na rede social Telegram que os clientes do banco foram avisados de que esta suposta ferramenta de produtividade era, de facto, o novo portal de acesso a contas bancárias.
A presença desta aplicação no topo das tabelas expõe uma vulnerabilidade nos exigentes, e frequentemente elogiados, processos de revisão da App Store. O facto de uma aplicação financeira sancionada conseguir entrar na loja fazendo-se passar por um temporizador demonstra que o sistema automatizado e humano da Apple ainda pode ser enganado por esquemas de “cavalo de Troia”.
O disfarce, contudo, teve vida curta. Assim que o caso começou a ganhar tração mediática e o alerta público foi dado, a Apple agiu rapidamente. Cerca de duas horas após as primeiras denúncias na imprensa tecnológica, a aplicação foi eliminada da loja digital.
Sobre o autor
Aproveite a campanha:
