Más de cien apps de Google Play infectadas con virus

Android

104 aplicaciones hasta el momento contaminadas con una mezcla de adware y spyware que se han descargado 3 millones de veces. Cuidado con la tienda de Google Play, pues hoy es un coladero de aplicaciones con Android.Spy.277 que puede robarte tus datos. Esta es la lista de apps que se deben borrar.

Android.Spy.277

Se le conoce como Android.Spy.277, y es un troyano que roba información confidencial del usuario, bombardeándolo a cambio con anuncios. Es la última pesadilla para los usuarios con Android y para Google Play, tienda virtual que ya lleva 104 aplicaciones infectadas con este virus que combina spyware y malware al mismo tiempo para golpear de forma doble. Entre los datos que nos roba figuran el email que usamos en la cuenta de Google Play, las especificaciones del móvil, nuestra geolocalización. Y entre los que nos instala tenemos accesos directos que no hemos pedido en el escritorio, páginas web específicas que se abren en cada navegador que tengamos instalado en el terminal y otras cosas, como las que podéis ver aquí:

Ejemplo del malware de Android Spy 277

Los habituales “su teléfono está infectado, haga click aquí para solucionarlo” o “la batería está dañada, entre aquí para saber cómo repararla” salen mientras el spyware envía todos los datos de la memoria del teléfono, desde la versión de Android que usamos hasta el número, los datos del hardware, si la app infectada ha conseguido tener privilegios de administrador, y todo repitiéndose periódicamente cada vez que iniciamos la app infectada en concreto.

Si tenemos la mala suerte de que se nos haya metido en el smartphone, veremos surgir molestos pop-ups en el panel de notificaciones, a través de la barra o con los mencionados accesos directos en la pantalla principal. Estos pop-ups e iconos pueden abrir links dentro de los navegadores, la tienda Google o incluso la app de Facebook, con anuncios que buscarán asustarnos para que recurramos a los servicios que el mismo malware nos ofrece, en este caso apps promocionadas mediante programas de afiliados que encima permiten a los tipos que nos están robando datos ganar dinero con las aplicaciones que bajemos para intentar resolver el problema, que para remate algunas son de pago encima.

Iconos de apps maliciosas que instala el malware

¿Cómo ha sucedido la infección?

Llegados a este punto no nos preguntamos cómo funciona Android.Spy.277, sino cómo se ha podido colar por las distintas capas de seguridad que se supone Google Play Store tiene. La respuesta es que sus creadores han conseguido introducirla a través de clones descarados de las apps y juegos más populares del momento, que una vez instalados se puede comprobar que no tienen las funciones que su anuncio prometía.

De esta forma han conseguido infectar hasta 104 apps de Google Play, que en total han sido descargadas 3.2 millones de veces, por lo que hay la posibilidad de que esa misma cantidad de smartphones Android hayan sido infectados. Los expertos en seguridad de la página Dr. Web han identificado y analizado el virus, que empezó ayer a contaminar apps, y nos han dejado una lista de las aplicaciones a evitar, cuyo listado -que no acceso, no os preocupéis- ponemos aquí. Desde Google ya han empezado a retirar las apps identificadas con el virus.

 
com.true.icaller
com.appstorenew.topappvn
com.easyandroid.free.ios6
com.entertainmentphotoedior.photoeffect
lockscreenios8.loveslockios.com.myapplication
com.livewallpaper.christmaswallpaper
com.entertainment.drumsetpro
com.entertainment.nocrop.nocropvideo
com.entertainment.fastandslowmotionvideotool
com.sticker.wangcats
com.chuthuphap.xinchu2016
smartapps.cameraselfie.camerachristmas
com.ultils.scanwifi
com.entertainmenttrinhduyet.coccocnhanhnhat
com.entertainment.malmath.apps.mm
com.newyear2016.framestickertet
com.entertainment.audio.crossdjfree
com.igallery.styleiphone
com.crazystudio.mms7.imessager
smartapps.music.nhactet
com.styleios.phonebookios9
com.battery.repairbattery
com.golauncher.ip
com.photo.entertainment.blurphotoeffect.photoeffect
com.irec.recoder
com.Jewel.pro2016
com.tones.ip.ring
com.entertainment.phone.speedbooster
com.noelphoto.stickerchristmas2016
smartapps.smstet.tinnhantet2016
com.styleios9.lockscreenchristmas2016
com.stickerphoto.catwangs
com.ultils.frontcamera
com.phaotet.phaono2
com.video.videoplayer
com.entertainment.mypianophone.pianomagic
com.entertainment.vhscamcorder
com.o2yc.xmas
smartapps.musictet.nhacxuan
com.inote.iphones6
christmas.dhbkhn.smartapps.christmas
com.bobby.carrothd
om.entertainment.camera.fisheyepro
com.entertainment.simplemind
com.icall.phonebook.io
com.entertainment.photo.photoeditoreffect
com.editphoto.makecdcover
com.tv.ontivivideo
smartapps.giaixam.gieoquedaunam
com.ultils.frontcamera
com.applock.lockscreenos9v4
com.beauty.camera.os
com.igallery.iphotos
com.calculator.dailycalories
com.os7.launcher.theme
com.trong.duoihinhbatchu.chucmungnammoi
com.apppro.phonebookios9
com.icamera.phone6s.os
com.entertainment.video.reversevideo
com.entertainment.photoeditor.photoeffect
com.appvv.meme
com.newyear.haitetnew
com.classic.redballhd
com.entertainmentmusic.musicplayer.styleiphoneios
com.camera.ios8.style
com.countdown.countdownnewyear2016
com.photographic.iphonecamera
com.contactstyle.phonebookstyleofios9
com.entertainment.blurphotobackground.photoeffect.cameraeditor.photoeffect
com.color.christmas.xmas
com.bottle.picinpiccamera
com.entertainment.videocollagemaker
com.wallpaper.wallpaperxmasandnewyear2016
com.ultils.lockapp.smslock
com.apppro.phonebookios9
com.entertainment.myguitar.guitarpro
com.sticker.stickerframetet2016
com.bd.android.kmlauncher
com.entertainment.batterysaver.batterydoctor
com.trong.jumpy.gamehaynhatquadat
com.entertainmentphotocollageeditor
smartapps.smsgiangsinh.christmas2016
smartapps.musicchristmas.christmasmusichot
com.golauncher.ip
com.applock.lockscreenos9v4
com.imessenger.ios
com.livewall.paper.xmas
com.main.windows.wlauncher.os.wp
com.entertainmentlaunchpad.launchpadultimate
com.fsoft.matchespuzzle
com.entertainment.photodat.image.imageblur
com.videoeditor.instashot
com.entertainment.hi.controls
com.icontrol.style.os
smartapps.zing.video.hot
com.photo.entertainment.photoblur.forinstasquare
com.entertainment.livewallpaperchristmas
com.entertainment.tivionline
com.iphoto.os
com.tool.batterychecker
com.photo.multiphotoblur
smartapps.nhactet.nhacdjtet
com.runliketroll.troll
com.jinx.metalslug.contra

 

Escrito por Cesar Otero

Fuente > Redeszone, Dr.Web