Borra ya estas 417 aplicaciones para Android: roban tu dinero

[JuanC]

Google tiene un mecanismo de revisión de aplicaciones a través de Play Protect. Sin embargo, este sistema, que analiza las apps antes de publicarlas, tiene muchas lagunas y fallos, haciendo que de vez en cuando se cuele malware en la tienda. Ahora, se ha descubierto que había un malware que llevaba 2 años infectando más de 470 apps, afectando a más de 100 millones de usuarios.

Zimperium zLabs ha alertado del descubrimiento de un malware que han bautizado como Dark Herring. Este malware ha sido responsable de pérdidas de cientos de millones de euros a través de una estafa de suscripción que llevaba a cabo en los móviles infectados. La primera infección data de marzo de 2020.

Se ocultaba muy bien en el código de las apps​

Gracias a esta campaña, el malware ha engañado a 105 millones de usuarios para que contraten una suscripción de 15 dólares al mes a través de la función de Direct Carrier Billing (DCB), que permite hacer pagos a través de la factura del operador. En cuanto los usuarios descubrían la infección, los atacantes sacaban todo el dinero obtenido.

El malware ha conseguido pasar desapercibido todo este tiempo gracias a contar con una serie de atributos que le permite saltarse la detección por parte de los antivirus. Entre ellos, encontramos ocultación de código, propagación a través de un gran número de apps, y el uso de proxies como primeras URL de contacto para que no hagan saltar las alarmas.

Para comunicarse con los dispositivos infectados, todas las apps que modificaban contenían una cadena cifrada que llevaba a una primera URL alojada en CloudFront de Amazon. A partir de ahí, un JavaScript alojado en AWS llevaba las solicitudes a los servidores del malware. Cada app generaba una cadena de identificadores únicos.

Con todo el mecanismo en marcha, las aplicaciones infectadas mostraban una inserción de WebView personalizada que instaba al usuario a introducir su número de teléfono para obtener un código de verificación para activar la cuenta en la app. Sin embargo, lo que hacían era suscribir al usuario a un servicio de suscripción de pago.

Interfaz de las apps con malware


Este mecanismo de suscripción ha permitido a los creadores de la campaña recibir millones de euros en ingresos de manera estable, con los cuales han podido mantener la compleja infraestructura para llevar a cabo esta operación de estafa a nivel mundial a un elevado ritmo de infección.

Los países con más infecciones son India, Pakistán, Arabia Saudí, Egipto, Grecia, Finlandia, Suecia, Noruega, Bulgaria, Irak y Túnez. No obstante, también hay multitud de usuarios afectados.

Listado de las apps infectadas​

Entre las aplicaciones infectadas que tenían más de 1 millón de descargas encontramos las siguientes: Smashed, Ultra Stream, Photograph Labs Pro, VideoProj Lab, Upgrade, Stream HD, Vidly Vibe, Cast It, My Translator Pro, New Mobile Games, StreamCast Pro, Drive Simulator, Speedy Cars – Final Lap, Football Legends, Football HERO 2021, Grand Mafia Auto, Offroad Jeep Simulator, Smashex Pro, Racing City, Connectool y City Bus Simulator 2.

El listado completo de las 417 apps confirmadas con la infección es el siguiente:

• .online FunHub Videos
• 3D Hologram
• 4K Live Wallpaper
• 4K Stream
• 4K Wallpapers & HD Background
• 4×4 Jeep Evo
• A1RRGA E5
• Account Recovery
• Adrenaline Riders Pro
• Aestetic Wall
• AI Translator +
• Air Hockey Xtreme
• Airplay Pro
• Amazing Effects
• Amazing videos
• Amazing videos HD Plus
• Amazing Videos Stream
• Amazing Videos X
• Amazing videos Zone
• Amazing Videos Zone
• Amazing Videoza
• AR/E5T FRRE ZEE
• ARTconvention
• ARVideos X
• Auto Theft Mobile
• Basketball Hero 22
• Beauty Cam
• Best Mobile Games
• Best Video Streaming
• Best Video Tube
• BestVid
• Big Cargo Simulator
• Billiards Royal Arena
• Bitoro
• Block Puzzle Pro
• Box Play
• Bus Driving Simulator
• Bus Tour Simulator
• Camera Booster Pro
• Captain Football 21
• CarrBuzz Pro
• Cartoon Photo Editor
• Casino – Gambling
• Cast It
• Cinema 3D
• Cinema Box Pro
• Cinema Box Pro X
• Cinema Plus
• Cinema World
• Cinemonster
• Cinemoza
• City Bus Simulator 2
• City Mafia
• Clips
• Color Sparkle
• Combo Pro
• ComboMix Pro
• Connect Pro
• Connecte
• Connectify Ulltra
• Connectly Plus
• ConnectMe
• Connectool
• Connectool Pro
• Connector Box Pro
• Construction City 5
• Construction Site Truck Simulator
• Cooking Simulator 2
• CornVideos
• CosmoVideo
• Country Car 2021 Opulence Driving Game
• Crash King
• Crowd Run: Stickman Running
• Cryptoly
• DeepFace Lab
• DeepVideo
• Doomix
• Doomix Ultra
• Drifting Legends
• Drive Fast Unlimited
• Drive Simulator
• Driving Day
• Driving Simulator
• Editor Box Pro
• Elite Soccer League Pro
• Entertainment Hub
• Entertainment X
• Evo Driving Rover Club Pro
• Evo Driving Urus Club Pro
• Evogame
• Ex Sports Online
• Excavator Truck Simulator
• Exopic
• Exopic Pro
• Faceapp Plus
• Faceapp Pro+
• FaceArt
• Family Locator & GPS Tracker
• Farm Village
• Femenil
• Femenil Pro
• Femenil Pro Plus
• Feminon+
• Fi-Fa 2021
• Film Maker & Video Editor Pro
• Fit Life Pro
• Flexi Videos
• Flight Simulator
• Flight Simulator 21
• Flip 2 Fit
• FlowFee Plus
• Followers Guide
• Foodie Pro
• Football HERO 2021
• Football League 22
• Football Legends
• Football Legends 2022
• Football Sports TV
• Football TV
• Football TV Live
• Fun Box
• Fun Hub Pro Videos
• Furious Driving Gold
• Fusingly Live
• Galaxy Tube
• Game Yale
• Gameified
• GamePotion Pack
• Gamepotion Plus
• Games Addict
• Games2learn
• Gamesbox Alpha
• GamesBox H5
• GameX Lab
• GameZeon Pro
• Gamezo 2021
• Gaming Pro
• Gaming X
• Garbage Truck Simulator
• Go Sports
• Golazo -HD Football Highlights
• Grand Mafia Auto
• Graphics Parlor
• G-Snitch
• Hacking Plus
• Hacking Tutorials 2
• HD Stream
• HD Wally Pro
• HD Zoom Camera
• Hipz Wallpaper
• Hiya
• HoloFlix
• Horse Championship
• Humans VS Robots
• Hunting Hero Pro
• HypeVideo
• Hypexa Live
• Hypexa Pro
• I.Box
• iconnect pro
• Image Restore
• Incredible Videos Zone
• Instant Translator
• Instant Translator Pro
• InterHub Videos
• Irescue
• Jeep Simulator Pro Plus
• Joy Tactics Premium
• Keyboard 3D Pix
• Kids Police – Prank App
• Kika Emoji Keyboard 3D
• Kørespil Ultimativt Plus
• Laki Beauty
• Laki Expression
• Laki Lady Style
• Laki Lifestyle
• Laki Lifestyle
• Laki-Beauty & Health for Women
• Language World
• Laval Messages
• Leaked Videos
• LifeSaver SOS Pro
• Lion Vibe
• Lion Vibe Pro
• Live Football Stream
• Live Sport
• Live Translator Pro
• Love Chat
• Ludo Games
• Ludo Pro Club
• Ludo Yar
• Mad City
• Mad Skate City
• Magic Keyboard 3d
• Magic Keyboard 3D Plus
• Magisto : Video Maker And Editor Guide
• Makeup Art Pro
• Master Unlocker
• Match
• Matchy Match Pro
• Max Guard
• Meet Me
• Mega Games
• Mega Mix
• Mega Mix Pro
• Mega Switch
• Messages Pro
• Mini Marble Ball Hero
• Mixabox
• Mobikinz
• Monster Truck
• Monster Truck Derby
• Monster Truck Riders
• Movie Next
• Movie Plex
• Movie TV HUB Pro
• Music Downloader
• MusicHub
• My Translator Pro
• New Mobile Games
• Offroad Jeep Simulator
• Online Movies Streaming
• Photiqa
• Photo Lab +
• Photo Translator
• Photograph Labs Live
• Photograph Labs Pro
• Photograph Labs X
• Photograph studio
• Photonetic
• Photoroom CC
• PhotoSity Lab
• Pics Effect Pro
• Picsify
• Pictasia
• Pictasia Plus
• Pino Flix X
• PinoFlix
• Pinoflixx
• Pixelen
• Pixels
• Pixicon
• PixieSky+
• Pixover Pro
• PixSuite
• PixSuiteX
• PlayFlux
• Plexxy
• Pocket Tube
• Postory Maker
• Pro Evolution Football 2022
• Pro Games Collection
• Pro Head Ball 22
• Pro Sniper 3D
• Progame22
• Progames21
• Project X
• Provideo Hub Pro
• Provideo Lab
• PS Simulator
• PubFun Games
• Puuzzle
• Puzzlely Pro
• Quick Saver
• Race Masters
• Racing City
• Racing City Pro
• Racing Hero 3
• Racing Streets Pro
• Real Track Driver 2.0
• Recovery Plus
• Reface Pro
• Restore : All deleted Photos & videos
• Scanner Ai Plus
• Scannify Pro
• Scannify+
• Scanzy Ai Pro
• Shoof VIP شوف
• Shooter League Plus
• Smart Detector
• Smart Display
• Smart Locker
• Smart Measure
• Smart Messenger – Text Messages
• Smart Remote
• SmartVid
• Smash Games X
• Smashex
• Smashex Pro
• Social Videogram Pro
• Song TV
• Soundio
• Space Invaders 3D
• Space Saver
• Spartan: The last war
• Speedy Cars – Final Lap
• Speedy Cars : Final Lap 2
• Sports TV
• Spot Videos
• SpyMash
• Star Soccer Pro
• Storage Booster
• Story Maker: Insta, Whatsapp Art Maker
• Story Saver – WA
• Storylux
• Stream Button Club
• Stream Button Live
• Stream Dream
• Stream HD
• Stream Hub
• Stream Live
• Stream Now
• StreamCast Pro
• Streameo Pro
• StreamHub
• Streamify Plus
• StreamNow Pro
• Streamric
• Streamzia
• Streamzio
• Super Car 2
• Super M-Play
• Super Speedy Cars Plus
• Super Studio
• Tanks War 3D
• Taxi City 2
• Top Jeep Simulator
• Top Mobile Games
• Touch-RetouchApp Pro
• Tower Switchle
• TrackMe Live
• Training Drivers
• Transformlly+
• Translate Me
• Translately Plus
• TranslateMe Pro
• Translatley Pro
• Translatory Pro
• Trending Tok
• Truck Driver+
• Truck Simulator Online
• Tube Booth
• Tube Magisto
• Turbo Bikes
• Turbo Cleaner Pro
• Turbo Drive
• Ultimate Driving Simulator Pro
• Ultimate Keyboard 3D
• Ultimate Shot +
• Ultra Box Pro Plus
• Ultra Bus Simulator 2021
• Ultra Hub
• Ultra League 21
• Ultra Pro
• Ultra Stream
• Unlimited Videos
• UpBeat Video Station
• Upgradem
• Upstart Gaming Pro
• Urban Simulator 1
• URVids
• V Stream
• Vibe Vue Lab
• Vibes Hub
• Vibes Hub Pro
• Videal
• Videgou
• Video App
• Video Drive Live
• Video Editory
• Video Life
• Video Projector
• Video Vision
• VideoBoom Pro
• VideoDo
• VideoProj Lab
• VideoProj Pro
• Videos
• Videost Pro
• Videya
• Vidly Vibe
• Vidmaxi Hub
• Visuari Pro X
• Vivify
• Voice Changer Plus
• Voicify
• Volumely Plus Pro
• Voxifi
• Voxify Ultra
• VStudio Pro
• Vube Vue Hub
• Vube Vue Pro
• Wall Ultra Pro
• Wall.ly
• Wallempire
• WallpArt Pro
• Wallpex 4D
• Wallpex 4D Pro
• Wallpix studio
• WarZone
• Water Puzzle Deluxe 2022
• WeConnect
• WeGaming
• WiFi : Password Unlocker
• WIFI Booster Pro
• Wifi Freedom Plus
• Wifi Hacker
• Wifi Master Key Pro
• WiFi Unlocker
• WiFi Unlocker Pro
• Wor1d
• XStream
• XStream Plus
• Zanzaro
• Zombies War 2
• ألعاب إحترافية
• برجي اليوم

The post Borra ya estas 417 aplicaciones para Android: roban tu dinero appeared first on ADSLZone.

Continuar leyendo...

Leer más...