Aplicaciones para la edición y gestión de documentos PDF o para encontrar restaurantes en la zona en la que te encuentras. Estas son algunas de las 17 aplicaciones fraudulentas y creadas por el mismo desarrollador, que se podían descargar bajo la apariencia de ser herramientas útiles de App Store.
La mayoría ofrecían ayuda al usuario para cuestiones como hacer ejercicio físico en casa, contar los pasos dados durante el día o cosas tan cotidianas como escuchar la radio, mientras que otras herramientas descubiertas por Wandera estaban en la App Store con nombres como “Islamic World”, “Qibla” o “Ramadan Times 2019”.
Todas ellas actuaban de igual manera: enviando comandos al navegador para simular interacciones del usuario y recaudar beneficios publicitarios de forma engañosa. Para ello, utilizaban un “Troyan clicker”, que es un tipo de malware que se introduce en el sistema del teléfono sin que el usuario lo sepa, con el que se abrían en segundo plano webs o se simulaban clics en sitios web.
Para llevar a cabo este fraude, el desarrollador establecía una conexión entre las aplicaciones, y un servidor de comando y control llamado C&C. Según explica Dr.Web, en algunos casos y a través de esta técnica, los atacantes pueden llegar a inscribir a los usuarios a servicios de contenido muy costosos.
Las apps detectadas a principios de octubre se conectaban con el mismo servidor y recopilaban información privada del terminal, como detalles de su configuración o el país de residencia.
Estas son las aplicaciones fraudulentas que ha detectado Wandera en la tienda virtual de Apple:
- RTO Vehicle Information
- EMI Calculator & Loan Planner
- File Manager – Documents
- Smart GPS Speedometer
- Ramadan Times 2019
- CrickOne – Live Cricket Scores
- Daily Fitness – Yoga Poses
- FM Radio – Internet Radio
- My Train Info – IRCTC & PNR
- Around Me Place Finder
- Easy Contacts Backup Manager
- Restaurant Finder – Find Food
- BMI Calculator – BMR Calc
- Islamic World – Qibla
- Dual Accounts
- Video Editor – Mute Video
- Smart Video Compressor
