11/05/2021

Clubhouse finalmente disponível para Android

Depois de se ter estreado como exclusivo iOS, o Clubhouse lança finalmente uma app para Android - numa altura em que o número de downloads caiu drasticamente.

O Clubhouse, serviço de salas de áudio que obteve um sucesso viral durante a fase de confinamento da pandemia Covid-19, está finalmente a tentar apelar aos utilizadores Android com a sua chegada à Play Store, mas limitada aos EUA e designada como Early Access, o que indica que parece ainda não haver confiança para que seja lançada em versão definitiva a nível global (quem estiver com pressa, pode sempre recorrer ao APK Mirror).

Embora o serviço tenha feito sucesso, talvez em parte devido ao factor "exclusividade", em que o acesso só era possível mediante o convite de quem já tivesse acesso, a verdade é que também não esteve isento de críticas. Para começar, o serviço exigia o acesso à lista de contactos dos utilizadores (o que, para mim, foi logo factor de eliminação), e o facto de ter tratado os utilizadores Android como utilizadores de "segunda classe" também não terá ajudado.

O que é certo é que esta chegada ao Android parece ser mais um acto de desespero do que um sinal de boa vontade. Depois de ter obtido quase 10 milhões de downloads no mês de Fevereiro, em Abril esse número já caiu para menos de 1 milhão. Motivo que certamente terá pressionando o Clubhouse a, finalmente, olhar para a plataforma Android. Só que, neste altura, já outros concorrentes começaram a oferecer serviços idênticos, como o Twitter com os seus Twitter Spaces. Pelo que, quem não apreciar ter sido "esquecido" pelo Clubhouse, poderá agora pagar-lhes da mesma forma.

Ler mais »

Por Carlos Martins 16:21 Clubhouse Sem comentários

26/03/2021

ESET alerta para trojan Android que se faz passar pela app Clubhouse

Este malware detectado pela ESET pode ser uma verdadeira dor de cabeça.

Uma investigação da ESET expôs a tentativa de cibercriminosos beneficiarem da popularidade da app de chat áudio Clubhouse para fornecer malware destinado a roubar a informação de acesso de utilizadores numa variedade de serviços online.

Fazendo-se passar por uma (ainda não existente) versão Android daquela app, o pacote malicioso é distribuído a partir de um website com o mesmo look and feel geral do website genuíno da Clubhouse. O trojan – apelidado de “BlackRock” pela ThreatFabric e detetado por produtos da ESET como Android/TrojanDropper.Agent.HLR – é capaz de roubar os dados de acesso dos utilizadores num mínimo de 458 serviços online.

A lista de alvos inclui conhecidas apps financeiras e de comércio, transações de criptomoeda, bem como plataformas de social media e mensagens. Twitter, WhatsApp, Facebook, Amazon, Netlflix, Outlook, eBay, Coinbase, Plus500, Cash App e BBVA estão todas na lista.

“O website tem aspeto de ser autêntico. Para ser honesto, trata-se de uma cópia bem executada do website legítimo da Clubhouse. Contudo, após o utilizador clicar em ‘Get it on Google Play’, a app é descarregada automaticamente para o dispositivo do utilizador. Pelo contrário, websites legítimos redirecionariam sempre o utilizador para o Google Play, em vez de descarregarem diretamente um Android Package Kit, ou APK para abreviar,” comentou a respeito Lukas Stefanko, o investigador de malware da ESET responsável pela descoberta.

A ESET refere ainda que mesmo antes de se clicar no botão existem sinais de que algo está errado, como é caso disso a ligação não ser segura (HTTP em vez de HTTPS) ou o site utilizar o top-level domain “.mobi” em vez do “.com” usado pela app legítima. Outro sinal de aviso é que embora a Clubhouse esteja a planear uma versão Android da sua app para breve, a plataforma está apenas disponível neste momento para iPhone.