Porn clicker sigue infectando aplicaciones en Google Play Store

dubsmash1

No hace mucho informábamos sobre como una aplicación falsa que se hacía pasar por Dubsmash había sido subida a la Play Store de Google al menos nueve veces, consiguiendo decenas de miles de instalaciones. Este tipo de troyanos que pulsan sobre enlaces de pornografía constantemente sin que el usuario lo sepa es detectado por las soluciones de seguridad de ESET como Android/Clicker, está de nuevo disponible en la Play Store.

Tras notificar a Google y publicar el anterior artículo acerca de esta falsa aplicación Dubsmash descubrimos que otras versiones fraudulentas de esta aplicación se estaban volviendo a subir infectadas con el mismo tipo de troyano. Asimismo, detectamos otros 51 troyanos con las mismas características a punto para ser descargadas por los usuarios. Cuatro de estas aplicaciones contaban con más de 10.000 instalaciones mientras que una de ellas contaba con más de 50.000.

Más recientemente, los usuarios podían descargarse 60 aplicaciones diferentes con troyanos de este tipo desde Play Store. Estos troyanos se descargaron al menos 210.000 veces en los últimos tres meses. En las semanas que siguieron tras la publicación del artículo anterior estas aplicaciones fueron instaladas 106.000 veces.

En esta ocasión no solo se suplantaban versiones de Dubsmash subidas por el mismo desarrollador. También encontramos aplicaciones falsas con los nombres Download Manager, Pou 2, Clash of Clans 2, Subway surfers 2, Subway surfers 3, Minecraft 3, Hay Day 2, así como también varias aplicaciones con supuestos trucos para juegos y descargadores de vídeo infectados por esta familia de troyanos.

dubsmash2
Imagen 1 Subway Surfers 2 falso
dubsmash3
Imagen 2 Dubsmash 2 falso

 

dubsmash4
Imagen 3 Dubsmash V3 falso

ESET sigue observando actividad relacionada con este tipo de suplantaciones en Play Store y, tras más de un mes, estos troyanos siguen consiguiendo evadir el filtrado de malware proporcionado por Google Bouncer, poniendo en riesgo potencial a millones de usuarios.

dubsmash5
Imagen 4 Aplicaciones suplantadas por Porn Clicker en Play Store de Google

Curiosamente, ninguna de estas aplicaciones falsas añaden un icono de la aplicación Dubsmash al menú de aplicaciones tras su instalación. En su lugar, las aplicaciones maliciosas intentan hacerse pasar por juegos arcade como Flappy Birds Family, juegos de tablero o aplicaciones del sistema.

dubsmash6
Imagen 5 Ejemplos de iconos de aplicaciones troyanizadas

Tras la notificación por parte de ESET, Google ha eliminado este malware de su Play Store y las detecta como aplicaciones potencialmente peligrosas usando su servicio de seguridad integrado.

dubsmash7
Imagen 6 El servicio de seguridad de Google notificando sobre una aplicación potencialmente peligrosa

Conclusión

A pesar de que las aplicaciones maliciosas solo estuvieron disponibles para su descarga durante una semana como máximo, decenas de miles de usuarios las instalaron. Afortunadamente, Google está haciendo todo lo que puede para evitar que los desarrolladores de estas aplicaciones troyanizadas sigan publicándolas en su Play Store.

Para evitar que los usuarios se puedan ver afectados por aquellas aplicaciones que hayan conseguido saltarse los mecanismos de seguridad y filtrado de apps de Google, recomendamos que se tengan en cuenta las puntuaciones y comentarios de otros usuarios acerca de cada aplicación que se desee instalar y se aseguren de que su solución de seguridad se encuentra actualizada.

Investigación realizada por Lukas Stefanko

Información adicional
Nombre de la App Subida el día Instalaciones
Dubsmash 2 May 27, 2015 0 – 10
Dubsmash V3 May 28, 2015 10,000 – 50,000
Dubsmash 2 May 30, 2015 10,000 – 50,000
Dubsmash 2 June 2, 2015 0 – 10
Dubsmash 2 June 4, 2015 0 – 10
Dubsmash 3 June 9, 2015 0 – 10
Download Manager June 9, 2015 0 – 10
Dubsmash 2 June 10, 2015 0 – 10
Poo Video Downloader June 13, 2015 0 – 10
Dubsmash 2 June 14, 2015 10 – 50
Dubsmash 2 June 17, 2015 10,000 – 50,000
Dubsmash 3 June 19, 2015 1,000 – 5,000
Dubsmash 2 June 20, 2015 10 – 50
Best : Dubsmash 3! July 1, 2015 0 – 10
Komboatic July 1, 2015 0 – 10
Best : Dubsmash July 4, 2015 10,000 – 50,000
C l a s h o f C l a n s 2 July 4, 2015 100 – 500
Cheats for Clash of Clans July 6, 2015 5,000 – 10,000
Dubs Mash 2 July 6, 2015 1,000 – 5,000
Cheats & Trucos: Gta 5 July 6, 2015 10 – 50
Maps & Guide: GTA 5 July 6, 2015 100 – 500
Subway Surfers 2 July 7, 2015 50,000 – 100,000
Best : Dubsmash July 7, 2015 1,000 – 5,000
Clash of Clans 2 July 8, 2015 0 – 10
Pou 2 July 8, 2015 5,000 – 10,000
Subway Surfers 3 July 8, 2015 1,000 – 5,000
Followers for Instagram July 8, 2015 10 – 50
MayHayda July 8, 2015 500 – 1,000
MayHada July 8, 2015 500 – 1,000
Man Kaptasi July 8, 2015 100 – 500
Smash Hit 2 July 9, 2015 500 – 1,000
Miviki yanki July 10, 2015 1,000 – 5,000
Flipagram 2 July 10, 2015 100 – 500
Koday July 10, 2015 0 – 10
Deer Hunter 2015 July 10, 2015 0 – 10
Minecraft 3 July 13, 2015 0 – 10
Red Ball 6 July 13, 2015 50 – 100
Archery Master 4 July 13, 2015 0 – 10
Exploration Lite 2 July 14, 2015 100 – 500
Traffic Racer 2 July 14, 2015 50 – 100
Hitman Sniper 2 July 14, 2015 50 – 100
Batman 2 July 14, 2015 10 – 50
The Walking Dead 2 July 14, 2015 0 – 10
Moto Loko 2 July 14, 2015 0 – 10
Rally Racer 2 July 14, 2015 0 – 10
Dr Driving 2 July 14, 2015 100 – 500
Survivor Heroes 2 July 15, 2015 0 – 10
Dubsmash 2 July 15, 2015 10 – 50
Hay Day 2 July 15, 2015 0 -10
Subway Surfers 2 July 19, 2015 10 – 50
Dubsmash 2 July 19, 2015 10 – 50

 

 

Nombre del paquete MD5 Detectado por ESET como
com.chbded.chs 73DB1E459DA78A7C831209B687B6C12F Android/Clicker.M
com.jet.cleandub 9334DAD2F7C9422E0D1C740D646C19DB Android/Clicker.J
com.jet.dubsh 48A4BE6A7A6CBAB9C4A674F99E5158AA Android/Clicker.J
com.memr.gamess AC8D9DEEE2B07EF3A7C5BD2FC01560F1 Android/Clicker.M
com.androsadfg.downloadmanager 6CACBDD667504DC564050D5DD5CF683B Android/Clicker.M
com.jet.ayak 28C5A7E4FC2E7CD446E03A88939596FD Android/Clicker.P
com.wngrd.mp3remote 093412BCA7984039F5369DE6308D4C47 Android/Clicker.M
com.jet.shdub 11D32B18A096AE2D0F3D054BA0131492 Android/Clicker.J
com.poo.downloader B85EEF771BE83A33E233A8CA587C9B9D Android/Clicker.P
com.poo.db 88C8F6715D5466DA7C1EB7DBAB7584A8 Android/Clicker.P
com.poo.smm 13AFF08E4733C953BC7DE6A5D7C02FD2 Android/Clicker.P
com.huynoibomira.bobo A845279F215ED6966B45D64E3369A1F2 Android/Clicker.M
com.ti.basegam 656E573C1277EE6607A0403CAA02AE25 Android/Clicker.M
com.biz2048.yilinda 331C93AFACD1433A2ECD7E5E7AEE9ADF Android/Clicker.M
com.rikona.sa 390AE01ED49CBBE14EA91F347E806D8F Android/Clicker.M
com.kankalar.cheats 167ABC463BC9C7A2D1EDC0E383806499 Android/Clicker.M
com.kankalar.clash2 F297E5A18A4025ECB0F34C8BF905B3F1 Android/Clicker.M
com.kankalar.elma 5AF9E1DE3D1D19DACB1AA98288E1CA25 Android/Clicker.M
com.sulale.chetastga 08B320694B898B0F6402FA8B45D301F8 Android/Clicker.M
com.sulale.cimmi 249A0660F18C53D91B58A680D78E9EC4 Android/Clicker.M
com.sulale.dubb D11BB0B91595E6B6DE89FB7BF2C92F83 Android/Clicker.M
com.poo.cofc 4FBC4AB39C704088902A6C114A44F0F3 Android/Clicker.Q
com.poo.po 98961261BC663F4D3E6F073CE6575A48 Android/Clicker.Q
com.poo.way 3E62E455A15D99762198F8C5779F81AF Android/Clicker.Q
com.poo.x DC78620AA75EDBB846776760A88AE17A Android/Clicker.Q
com.nguyenngocjumraze.suuu 21679FE29217DB6925B17CC4BF1FCE9B Android/Clicker.M
com.nguyenngocjumraze.takip 3FD37BB6250F08A58C8932C630F57C4C Android/Clicker.M
com.fet.hiye 47BE311A6CDA5B4981DB282CA1884BC9 Android/Clicker.M
com.kendo.yako B0345E9392F2C79D2403B18FB7FFD419 Android/Clicker.M
com.nhantieplosengazi.flip 44D7A2E9B3D106C4D41311E23350A813 Android/Clicker.M
com.nhantieplosengazi.kivi 189E5E23A99AF963DBFD70FD9552661E Android/Clicker.M
com.phutanjocohare.conc CB6A3918CFFA7BEEF2EAD6E5C60F2A3E Android/Clicker.M
com.phutanjocohare.jat 647987E48CF037E57CEEC6CB282F8124 Android/Clicker.M
com.phutanjocohare.may 9E4B0ADC7B4CF2353859EADBB928C688 Android/Clicker.M
com.pupa.yelken 5B35B0D5E04F9CDCFFF66D376805ADDF Android/Clicker.M
com.xuanjonaterilove.sma 402AEF32A99C71602A51FF8A36F5ABFE Android/Clicker.M
com.fryzombisaren.haa 4462CDA324E272FA63511D77486B82B9 Android/Clicker.M
com.fryzombisaren.hte 12D2DF188BAF7523BB04AC7735E6C818 Android/Clicker.M
com.cor2.lu FAD2ABC5DBD0F081EB3E9509EA7840E9 Android/Clicker.M
com.eski.hisar 8C4AC0AD1435264D3219DB45FEC627F9 Android/Clicker.M
com.isken.derun EC6359CEF3E0933467F62DD31F20AF09 Android/Clicker.M
com.kasta.monu 0D93F4278FC8288CEAA8FE5933BA64C6 Android/Clicker.M
com.manisa.turgutlu FFB92BA3236CC5C9DF9A2EF5EDB3BDE2 Android/Clicker.M
com.pamuk.kale 474EA15E00B1EF9A29F1BF624B78FA4B Android/Clicker.M
com.thanhbangzerisa.bat 1C4C8380C51CECDA01D40A841601A0BD Android/Clicker.M
com.thanhbangzerisa.de FE6B42F3872014C1CB4374611676B754 Android/Clicker.M
com.thanhbangzerisa.ex 97804ADBA13B706A3EA232FD28DC9B4D Android/Clicker.M
com.thanhbangzerisa.hi AF96768436794CE6161A4A62C82F5A0D Android/Clicker.M
com.thanhbangzerisa.tita E3E4984C3143B8461B38B187A31A0BEF Android/Clicker.M
com.xuantonglazaderi.du D59B2C7A28AE19FF2B85DB9C2EEEF29B Android/Clicker.M
com.xuantonglazaderi.su2 1E5B2B33CF0A4AE45BF29C7C848C5F60 Android/Clicker.M

 

Falsos activadores de Windows y sus peligrosas consecuencias en el sistema