Porn clicker sigue infectando aplicaciones en Google Play Store

No hace mucho informábamos sobre como una aplicación falsa que se hacía pasar por Dubsmash había sido subida a la Play Store de Google al menos nueve veces, consiguiendo decenas de miles de instalaciones. Este tipo de troyanos que pulsan sobre enlaces de pornografía constantemente sin que el usuario lo sepa es detectado por las soluciones de seguridad de ESET como Android/Clicker, está de nuevo disponible en la Play Store.

Tras notificar a Google y publicar el anterior artículo acerca de esta falsa aplicación Dubsmash descubrimos que otras versiones fraudulentas de esta aplicación se estaban volviendo a subir infectadas con el mismo tipo de troyano. Asimismo, detectamos otros 51 troyanos con las mismas características a punto para ser descargadas por los usuarios. Cuatro de estas aplicaciones contaban con más de 10.000 instalaciones mientras que una de ellas contaba con más de 50.000.

Más recientemente, los usuarios podían descargarse 60 aplicaciones diferentes con troyanos de este tipo desde Play Store. Estos troyanos se descargaron al menos 210.000 veces en los últimos tres meses. En las semanas que siguieron tras la publicación del artículo anterior estas aplicaciones fueron instaladas 106.000 veces.

En esta ocasión no solo se suplantaban versiones de Dubsmash subidas por el mismo desarrollador. También encontramos aplicaciones falsas con los nombres Download Manager, Pou 2, Clash of Clans 2, Subway surfers 2, Subway surfers 3, Minecraft 3, Hay Day 2, así como también varias aplicaciones con supuestos trucos para juegos y descargadores de vídeo infectados por esta familia de troyanos.

ESET sigue observando actividad relacionada con este tipo de suplantaciones en Play Store y, tras más de un mes, estos troyanos siguen consiguiendo evadir el filtrado de malware proporcionado por Google Bouncer, poniendo en riesgo potencial a millones de usuarios.

Curiosamente, ninguna de estas aplicaciones falsas añaden un icono de la aplicación Dubsmash al menú de aplicaciones tras su instalación. En su lugar, las aplicaciones maliciosas intentan hacerse pasar por juegos arcade como Flappy Birds Family, juegos de tablero o aplicaciones del sistema.

Tras la notificación por parte de ESET, Google ha eliminado este malware de su Play Store y las detecta como aplicaciones potencialmente peligrosas usando su servicio de seguridad integrado.

Conclusión

A pesar de que las aplicaciones maliciosas solo estuvieron disponibles para su descarga durante una semana como máximo, decenas de miles de usuarios las instalaron. Afortunadamente, Google está haciendo todo lo que puede para evitar que los desarrolladores de estas aplicaciones troyanizadas sigan publicándolas en su Play Store.

Para evitar que los usuarios se puedan ver afectados por aquellas aplicaciones que hayan conseguido saltarse los mecanismos de seguridad y filtrado de apps de Google, recomendamos que se tengan en cuenta las puntuaciones y comentarios de otros usuarios acerca de cada aplicación que se desee instalar y se aseguren de que su solución de seguridad se encuentra actualizada.

Investigación realizada por Lukas Stefanko

Información adicional