Panda Security identifica nuevas amenazas de SMS Premium detectadas en Google Play

Servicios

12 febrero, 2014

Panda Security, The Cloud Security Company, ha identificado aplicaciones de Google Play que suscriben a SMS Premium sin permiso. La compañía ha encontrado una nueva amenaza que ha infectado al menos a 300.000 usuarios, aunque esta cifra podría llegar a cuadriplicarse y acercase a 1.200.000 descargas. Peinados Fáciles”, “Dietas para Reducir el Abdomen”,Rutinas Ejercicios para el Gym” y Cupcakes Recetas” son, entre otras, aplicaciones maliciosas que se pueden descargar desde Google Play de una manera fácil y accesible.

Si cogemos como ejemplo “Dietas para Reducir el Abdomen”, una vez instalada la aplicación, el usuario pasa por una serie de pantallas hasta aceptar los términos y condiciones del servicio, en ese momento suceden dos cosas diferentes: por un lado, el usuario verá una serie de recomendaciones para reducir su abdomen. Y por otro, y sin conocimiento del usuario, la aplicación buscará el número de teléfono del dispositivo, irá a una página web y lo registrará a un servicio de SMS Premium. Pero, ¿cómo se hacen con el número de teléfono móvil? El número es “robado” desde una de las aplicaciones de móvil más populares del mundo: WhatsApp. Una vez que abres WhatsApp por primera vez, la aplicación te solicita el número de teléfono móvil y lo guarda como parte de los datos para la sincronización de la cuenta.

Según datos de Google Play, esta aplicación tiene entre 50.000 y 100.000 descargas. El resto de aplicaciones mencionadas infectan de la misma manera, por lo que si añadimos las descargas de las cuatro aplicaciones, podemos decir que existen entre 300.000 y 1.200.000 descargas de todas ellas.

“La realidad es que están cobrando mucho dinero por este tipo de servicios premium, si hacemos una estimación conservadora de 20 € pagados por cada terminal, estamos hablando de una estafa enorme que podría estar entre los 6 y los 24 millones de euros”, afirma Luis Corrons, Director Técnico de PandaLabs.

¿Cómo proteger los móviles?

Independientemente de la solución de seguridad que se utilice, el usuario debe leer siempre los permisos necesarios que se muestran antes de instalar cada aplicación. Si entre ellos se encuentran los relativos a la conexión a Internet y a permitir a la app que lea los SMS cuando no es realmente necesario, el usuario no debe proceder a la instalación.

Gracias a la solución Panda Mobile Security 1.1 y a su funcionalidad “Auditor de privacidad”, cualquier aplicación con permisos para comportarse de esta forma peligrosa será clasificada dentro de la categoría de “Cuesta dinero” y podrá ser eliminada desde allí.

“No todas las aplicaciones que estén dentro de esta categoría son maliciosas. No obstante, lo cierto es que cualquier aplicación con permisos suficientes como para comportarse de la forma aquí descrita estará en esta clasificación. Eso sí, si ves una aplicación que hayas instalado y no debería tener dichos permisos elimínala directamente“, explica Luis Corrons.

Además, estas aplicaciones maliciosas están diseñadas para atacar a usuarios españoles, puesto que los términos de servicio los ofrece una empresa española y, además, mencionan a compañías telefónicas españolas como Movistar, Yoigo, Orange y Vodafone. Por tanto, la cantidad que se le cobre al usuario dependerá de la compañía que éste tenga.

“Estas aplicaciones podrían permanecer en Google Play durante algún tiempo, ya que de hecho el usuario acepta los términos de servicio, por lo que hasta cierto punto tienen una defensa legal. En cualquier caso, no la suficiente defensa como para evitar que la solución Panda Mobile Security las detecte y elimine”, añade Corrons.

Impacto

¿Qué te pareció este artículo?

  • 388
  • 0

Recomendar

Recomendar

Si te pareció interesante este artículo, sé el primero en recomendarlo.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

RECIBE NUESTRA NEWSLETTER



*Email: *Nombre apellidos: *Empresa:

Cargo:

Sector:  

   

Please don't insert text in the box below!

Patrocinado por: Patrocinador

#Amenamazon: Amazon amenaza con abrir 3.000 tiendas físicas

El Ecommerce Tour Zaragoza reúne, en su segunda edición, a más de 200 asistentes

Más allá de las ventas. ¿Cómo poder generar ingresos adicionales en los ecommerce?

Este es el coche del futuro para la entrega en última milla que proponen DPDgroup y el Grupo Renault

La Justicia española dictamina que los repartidores que colaboran con Glovo no son falsos autónomos

El número de vendedores españoles que exportan sus productos a través de eBay creció un 68% en los últimos cinco años

SEUR será el operador logístico de la nueva tienda online de Lidl

Dónde invierto el presupuesto de marketing para e-commerce en 2019

Consejos para mejorar la visibilidad en tu e-commerce

Entregas on demand, el último eslabón del omnichannel

Las rebajas, mejor en internet

La pregunta ya no es si debo vender en amazon, sino, ¿cual es mi estrategia?

¿Cuáles son los dos pilares que definen el éxito de una tienda?

La transformación del transporte en la logística de distribución

Las ventas de Inditex crecen un 3% en el H1 y alcanzan los 12.025 €millones

Visitamos el Showroom Samsung EGO en la MBFW Madrid

Ecommerce Tour Las Palmas: Claves para realizar un buen posicionamiento SEO en un ecommerce

Ecommerce Tour Las Palmas: Mesa redonda Ecommerce y Ventas

Ecommerce Tour Las Palmas: Mesa Redonda de casos de éxito locales

Ecommerce Tour Las Palmas: e-log

Ecommerce Tour Barcelona: SEO vs. SEM

Más leídas

Último número

Wait

 

Optimization WordPress Plugins & Solutions by W3 EDGE