Dubsmash y otras apps falsas propagan troyanos clicker en Google Play

Recientemente te contamos sobre una falsa aplicación de Dubsmash que fue subida a Google Play Store al menos nueve veces y que generó decenas de miles de instalaciones. Este troyano clicker de sitios pornográficos, que detectamos con el nombre Android/Clicker, ahora vuelve a estar disponible para descarga desde la tienda Play Store. Luego de haber notificado a Google sobre la existencia del malware y de haber publicado un artículo analizando estos troyanos que se hacían pasar por Dubsmash, descubrimos que se estaban subiendo otras versiones de aplicaciones falsas de Dubsmash infectadas con el mismo troyano clicker de sitios pornográficos. Detectamos otros 51 troyanos clicker de sitios pornográficos que estaban disponibles para que sean descargados por los usuarios. Cuatro de ellos tenían más de 10.000 instalaciones y uno tenía más de 50.000 instalaciones.

Más recientemente, los usuarios de Google Play tuvieron a su disposición 60 aplicaciones diferentes infectadas con troyanos clicker para descargar desde la tienda. Estos fueron descargados al menos 210.000 veces en los últimos tres meses. En las semanas que siguieron a la publicación de nuestro artículo, estas apps se instalaron más de 106.000 veces.

En esta ocasión, no solo encontramos versiones falsas de Dubsmash subidas por el mismo desarrollador, sino que también detectamos muchas otras aplicaciones infectadas con el mismo troyano clicker: Download Manager, Pou 2, Clash of Clans 2, Subway surfers 2, Subway surfers 3, Minecraft 3, Hay Day 2, diversos trucos para juegos y programas para descargar vídeos.

 Imagen 1 - Subway Surfers 2 falso

 Imagen 2 - Dubsmash 2 falso

 Imagen 3 - Dubsmash V3 falso

 ESET aún continúa detectando nuevas apariciones de esta infiltración en Google Play y, después de más de un mes, estos troyanos clicker siguen encontrando la forma de evadir el filtro Bouncer contra malware utilizado por Google, dejando a millones de usuarios expuestos al riesgo de infección.

 Imagen 4 - Apps en Google Play infectadas con troyanos clicker de sitios pornográficos

 Cabe notar que ninguna de estas aplicaciones falsas agrega un ícono de Dubsmash en el menú de aplicaciones tras la instalación. En cambio, la app maliciosa se hace pasar por juegos arcade como Flappy Birds Family, juegos de mesa o aplicaciones del sistema.

 Imagen 5 - Ejemplos de íconos de apps infectadas con troyanos

 Luego de la notificación de ESET, Google quitó el malware de la tienda Play Store y también le advierte a los usuarios, mediante su servicio de seguridad integrado, que ciertas aplicaciones son potencialmente peligrosas.

 Imagen 6 - Notificación del servicio de seguridad de Google sobre una app potencialmente peligrosa

Conclusión

A pesar de que las aplicaciones maliciosas solo estuvieron disponibles para descargar en un plazo máximo de una semana, decenas de miles de personas llegaron a instalarlas. Esperamos que Google esté haciendo todo lo posible para solucionar este problema y encontrar la forma de impedir que los desarrolladores de estos troyanos clicker de sitios pornográficos logren publicarlos en la tienda Play Store. Para reducir el riesgo de las apps maliciosas que los filtros de Google pueden haber pasado por alto, les aconsejamos a los clientes de Play Store que lean cuidadosamente las opiniones de los demás usuarios y que mantengan su software de seguridad al día.

Más información