Investigadores identificaron más de 100 aplicaciones que debes eliminar de tu dispositivo. Usaban un paquete de código común llamado «Soraka» para realizar fraudes publicitarios en dispositivos Android. El equipo de White Ops Threat Intelligence observó que muchas de las aplicaciones no tenían una reputación sospechosa en el momento del descubrimiento. Por ejemplo, el «Best Fortune Explorer» no registró señales de alerta con motores antivirus. La aplicación ya había recibido 170.000 descargas en ese momento, y todavía estaba disponible para descargar en Google Play Store.
Imagen por Valery Brozhinsky vía Shutterstock
En conjunto, todas las más de 100 aplicaciones maliciosas de Android registraron 4.6 millones de descargas. El equipo de White Ops Threat Intelligence descubrió que las aplicaciones se basaban en un marco llamado AppsFlyer para vigilar las instalaciones inorgánicas atribuidas a los esfuerzos promocionales de los estafadores. Las apps mostraban anuncios fraudulentos solo cuando había una instalación inorgánica. En esos casos, las aplicaciones usaron su código Soraka subyacente para determinar qué ejecutar en función de varios desencadenantes.
Según el equipo de White Ops Threat Intelligence, hay una explicación probable para este uso de AppsFlyer.
Como explican los investigadores en una publicación de blog:
Es probable que el filtrado sea un mecanismo para evitar la detección de análisis automatizados y otros servicios que instalarían la aplicación ad-hoc. Luego, muy probablemente, AppsFlyer la considerará orgánica. Este mecanismo también permite el control de quién (o qué) recibe el fraude publicitario, utilizando los controles de las plataformas de publicación de anuncios. Las aplicaciones muestran anuncios fuera de contexto cuando las condiciones del filtro son apropiadas.
Específicamente, la aplicación esperó a que se desbloqueara el dispositivo antes de mostrar su primer anuncio fuera de contexto (OOC). Después de que el usuario minimizara el primer anuncio haciendo clic en el botón de inicio del dispositivo, la aplicación mostró otro anuncio OOC. El tercer anuncio de OOC siguió después de algunas acciones adicionales.
Estas aplicaciones utilizaron múltiples mecanismos de persistencia basados en Java, incluida la configuración de la alarma, para permanecer en un dispositivo infectado.
Se aconseja
Como siempre en dichos informes, el consejo sigue siendo cuidar lo que permite en su teléfono. Cuando es gratis, trivial y de un desarrollador desconocido, es mejor evitarlo. Y si descarga tales aplicaciones, tenga en cuenta los permisos que está otorgando. Una vez que permite que una aplicación maliciosa acceda a sus datos, teléfono, cámara y micrófono, contactos, entonces está invitando a problemas mucho más graves que el adware.
Los paquetes de aplicaciones que White Ops dice que contienen el módulo Soraka o derivados están a continuación. Vale la pena comparar rápidamente sus aplicaciones instaladas con la lista y eliminar de inmediato de tu dispositivo si la tienes instalada.
Lista completa
- com.cute.love.test.android
- com.daily.wonderfull.moment
- com.dailycostmaster.android
- com.dangerous.writing.note
- com.data.securite.data
- com.days.daysmatter365.android
- com.days.remind.calendar
- com.detector.noise.tool
- com.dodge.emoji.game
- com.dog.bark.picture.puzzle
- com.drink.water.remind.you
- com.ezzz.fan.sleep.noise
- com.fake.call.girlfriend.prank2019
- com.fakecaller.android
- com.fake.caller.plus
- com.false.location
- com.fancy.lovetest.android
- com.fast.code.scanner.nmd
- com.filemanagerkilopro.android
- com.filemanagerupro.android
- com.filemanageryo.android
- com.filemanagerzeropro.android
- com.find.difference.detective.little
- com.find.you.lover.test
- com.frame.easy.phone
- com.frank.video.call.lite
- com.free.code.scanner.nmd
- com.free.lucky.prediction.test
- com.funny.lie.truth.detector
- com.funny.word.game.english
- com.game.color.hunter
- com.ice.survival.berg
- com.idays.dayscounter.android
- com.important.days.matter
- com.instanomo.android
- com.isleep.cycleclock.android
- com.led.color.light.rolling
- com.lite.fake.gps.location
- com.lovetest.plus.android
- com.love.yourself.women
- com.lucky.charm.text
- com.lucky.destiny.teller
- com.magnifying.glass.tool
- com.math.braingame.puzzle.riddle
- com.math.iq.puzzle.riddle.braingame
- com.math.puzzles.riddle.braingame
- com.multiple.scanner.plus.nmd
- com.my.big.days.counter
- com.my.constellation.love.work
- com.my.pocker.mobile.mirror
- com.nanny.tool.data
- com.nice.mobile.mirror.hd
- com.nomophotoeditor.android
- com.non.stop.writing
- com.phone.lite.frame
- com.phone.mirror.pro
- com.pocker.pro.mobile.mirror
- com.prank.call.fake.ring
- com.phonecallmaker.android
- com.pro.test.noise
- com.puzzle.cute.dog.android
- com.scan.code.tool
- com.simple.days.counter
- com.sleep.comfortable.sounds
- com.sleep.in.rain
- com.sleepassistantool.android
- com.sleeptimer.android
- com.smart.scanner.master.nmd
- com.test.find.your.love
- com.test.fortune.tester
- com.test.lover.match
- com.tiny.scanner.tool.nmd
- com.wmmaster.android
- com.word.fun.level.english
- good.lucky.is.coming.hh
- mobi.clock.android
- my.lucky.goddness.today.test
- newest.android.fake.location.changer
- nmd.andriod.better.calculator.plus
- nmd.andriod.mobile.calculator.master
- nmd.android.best.fortune.explorer
- nmd.android.better.fortune.signs
- nmd.android.clam.white.noise
- nmd.android.fake.incoming.call
- nmd.android.good.luck.everyday
- nmd.android.location.faker.master
- nmd.android.multiple.fortune.test
- nmd.android.scanner.master.plus
- nmd.android.test.what.suitable
- photo.editor.pro.magic
- pic.art.photo.studio.picture
- relax.ezzz.sleep.cradle
- super.lucky.magican.newest
- test.you.romantic.quize
- well.sleep.guard.relax
- your.best.lucky.master.test.new
- com.ssdk.test
- hora de acostarse.recordatorio.lite.sueño
- com.frank.video.call.lite.pro.prank
- com.personal.fortune.text
- com.daily.best.suit.you
- com.false.call.trick
- magicball.funnyapp.useful.crystal
- yourdestinypredict.yourlifetest.amazingma gic
