En total, investigadores de Avast han descubierto 151 aplicaciones de Android que suscribían a quienes las instalaban a servicios de SMS premium sin su conocimiento. Sus descubridores han bautizado la campaña como «UltimaSMS«. De las 151 apps detectadas, 80 estaban presentes en la Google Play Store.
Más de 100 apps maliciosas
Este es un nuevo caso en el que se demuestra que los mecanismos de protección de la Google Play Store no son suficientes para detectar comportamientos maliciosos de las apps que aprueban, ya que hubo 80 apps que consiguieron saltarse esos mecanismos. Las aplicaciones se hacían pasar por apps para obtener descuentos, juegos, teclados personalizados, escáneres de códigos QR, editores de vídeo y fotos, bloqueadores de llamadas de spam, filtros para la cámara, y más.
Al lanzar una de las aplicaciones, las apps utilizaban información del móvil, como la ubicación o el IMEI, para detectar el idioma en el que tenían que mostrarse. A partir de ahí, la app incitaba al usuario a introducir su número de teléfono y su email para acceder a las funciones que decía ofrecer.
Así, con el número de teléfono y los permisos necesarios, la aplicación suscribía al usuario a un servicio de SMS de pago de 40 euros al mes, del cual los atacantes se llevaban una comisión. En la ventana para introducir el móvil se mostraba un texto en el que se decía que se aceptaba unirse a un programa en el que se pagarían una cantidad por SMS, con un máximo de 3 SMS por semana.
Lo que cobraban a los usuarios dependía de su ubicación y del límite de cada país. Por ejemplo, en Reino Unido cobraban el equivalente a 1,8 euros, pero en Turquía tenían un máximo de 6 euros al mes.
Oriente Medio, la zona con más afectados
Los estafadores ni siquiera se molestaban en ofrecer la funcionalidad que prometían con las apps, y las páginas de las apps estaban llenas de opiniones negativas, pero seguían disponibles en la tienda a pesar de las numerosas quejas y reportes a Google. Finalmente, tras las quejas de Avast, Google las ha retirado.
Los países más afectados son Egipto, Arabia Saudí, Pakistán y Emiratos Árabes Unidos, que suman 8 millones de descargas entre todos. El país europeo con más afectados es Polonia, con 170.000 descargas de apps.
En el caso de que hayas descargado una de estas apps, borrarlas de inmediato acabará con la posibilidad de que las apps te suscriban a nuevos cancelen todas las suscripciones a SMS premium premium. En el caso de que sigas suscrito a uno, tendrás que contactar a tu operador para que te cancelen todas las suscripciones a SMS premium que tengas activas. De cara al futuro, los operadores permiten también bloquear la funcionalidad de suscripción a servicios de SMS premium.
El listado de las aplicaciones es el siguiente:
- Ultima Keyboard 3D Pro
- VideoMixer Editor Pro
- FX Animate Editor Pro
- «Battery Animation Charge 2021 Dynamic HD & 4K Wallpapers
- RGB Neon HD Keyboard Background
- AppLock X FREE»
- NewVision Camera
- Ultra Camera HD
- Wi-Fi Password Unlock
- Wi-Fi Around: All Wi-Fi and Hotspots Unlock
- «Colorful Call Screen & Phone Flash Waterdrinker Reminder
- GT Sports Racing Online»
- Magic Fonts and Keyboard 2021
- All Language Photo and Voice Translator AI
- Crime City: Revenge
- Reface Ultra
- «Projector HD/AR Video Editor LivePhoto Animator
- Ludo Masterpiece Online
- Mobile Scanner Pro: PDF Scanner App, Scan to PDF»
- Magic Mix Cut – Super Video Editor
- Future Scanner FREE 2021
- Pro Video Downloader 2021
- AmazeTranslate
- «Football Masters 2021 New Body Shape Editor
- Call Voice Recording 2.0″
- Pro Tuber Ad Blocker for Video
- Fitness Ultimate 2021
- Wallpaper XYZ Pro
- PhotoLab Pro +
- iOS Launcher X 2021
- Stay Fit: Home Fitness Plan
- Chat Translator Pro for WhatsApp
- «Roll Your Icons CosmosVPN
- Amore Live Random Chat
- Game Center: Complete Edition»
- All HD Video SX – Smart Player
- Easy Smart Translator Pro
- Easy Chat Translator for WhatsApp
- Spam Calls Buster
- «WhoCall Caller ID and Spam Blocker Pulse Rate Checker
- NOWDownloader and Private Apps»
- Video Saver & Private Browser
- Wallpaper Anime for Android
- Pixelize Art
- Muslim Memoji & Stickers for Whatsapp
- «Easy Chat Translator: All Language SecVPN: Fast and Secure VPN
- LED Border
- Smart Global Translator»
- Free Launcher X Pro
- ICall U – Online Video Hotchat
- Pure Tube PRO: Block Video Ads
- Future AI Scan Free 2021
- «Qibla Finder: Qibla Compass & Prayer Times 2021 EasyCode: QR and Barcode Scanner
- Wi-Fi Opensignal»
- Ano caller: Spam List & Caller ID
- Pro Calls Recorder
- Amazing Arab Videos
- Chat Keyboard Translator PRO
- Wi-Fi Secret Master
- Soltpapers: 4K Custom Wallpapers
- Easy Photo Recovery 2021
- «Whistle Phone Finder Calls ID Unlocker Ludo Masters 2021
- Mawlid An-Nabi»
- Truck Driver Simulation
- Stickers Maker ART
- My Rolling Icons
- Clap and Find
- «Live Cam Pro 2021: Earth cam & Live Street View VPN Fastest Edition
- Cold Fan Free 2021″
- Mawlid An-Nabi
- Magic Keyboards and Fonts
- Recovery Old Photo
- Fast Dates Chat
- «Luck Casino Egyptian Gods
- Easy iOS Launcher 2021
- Phone Finder»
- Pixler: Face Retouch & Effects
- XCall
- Rubic’s Cube: Real Time Solver
- All Translator: Photo, Voice & Text
- «Parallels – Multi Accounts
- XN Wallpapers: 4K/3D/Parallax, Auto Changer Whos Called: Multi-SIM Caller ID and SpamBlock»
- Wi-Fi Security and VPN
- Photo & Voice Translator
- AR Qibla Easy Finder Pro
- AppLocker X Pro 2021
- Meme Voice Changer PRO
- Projector video HD Editor
- StarMaker PRO
- «Video Downloader Master inpulse – DJ Mix App
- Make Wallpaper and Widget
- Wally4K»
- Muslim Stickers and Memoji for WhatsApp
- Battery Charging Effects: From 0 to 100%
- DiskRecover: Photo & Files Recovery
- Photoshop Detector
- «Likes & Followers for Tik-Tok Camera Translator
- WI-FI UnlockerPRO»
- Arabic Keyboard
- Teammate Finder
- Ultra Live Wallpapers 4Κ and Ringtones
- Wi – Fi Holder
- «Cartoon Photo Editor Pro
- VPN Toaster: Easy Network Access My Mia 4K Wallpapers
- Magic Pop It: AR & 3D Relax»
- Rainbowed: Gay Random chat & Live stream
- Easy Wifi Access & Fast Vpn
- Rec Old File
- Photellon
- «Free Secret Downloader
- Loopy Live: Global Streaming Video Chat Earth Scanner»
- Professional Hidden Device Detector
- HDlife Camera and Video
- WOX – Antivirus & Cleaner, Applock, Booster
- ForMuslims
- Chat Translator for WhatsApp
- AR Video PRO Downloader
- Easy Hidden Apps Detector
- «Smart City Taxi
- WI-FI Unlock Password Downloader ALL Social file Hidden Section: Secret Lock»
- AIM PRO Helper and Custom Crosshair
- Fingerprint Hider 2021
- iDownloader: Social Network Media
- Stickers Up!
- «Hacker Simulator App MiaWall4K
- Photo Animation PRO»
- My Photo Battery Charging 2021
- ToEdit: Body and Face Retouch
- TrueCaller ID: Caller ID, Spam Block and Chat
- Couch Watcher – Guide of Streaming
- VidMixer Pro
