Android y los markets alternativos: no siempre ahorras dinero

Los mercados alternativos de aplicaciones para Android pueden parecer una forma de ahorrar dinero, pero también son una fuente frecuente de malware. La familia Android:FakeInst llevaba meses intentando engañar a los usuarios para que enviaran mensajes SMS premium con un coste elevado.

Avast localizó 25 aplicaciones nuevas alojadas en mercados no oficiales que utilizaban este mismo sistema.

Malware camuflado en mercados alternativos

Las aplicaciones maliciosas estaban distribuidas desde varios dominios:

Estas webs se habían registrado hacía muy poco tiempo. Al acceder desde un navegador convencional devolvían un error 404, pero desde los canales utilizados por los atacantes simulaban mercados alternativos dirigidos principalmente a usuarios de Rusia.

Cómo engaña la aplicación al usuario

La web solicitaba instalar una aplicación llamada Downloader que pedía permisos sospechosos. La pantalla ofrecía botones como “Ok” y “Rules”. Aunque las reglas indicaban que la descarga podía generar un coste, el botón para salir no funcionaba y el usuario terminaba pulsando “Agree” u “Ok”, permitiendo la ejecución del malware.

El coste oculto de los SMS premium

Al aceptar, el teléfono enviaba en segundo plano mensajes SMS premium a distintos números según el país. El malware incluía números de más de 60 países en un archivo XML instalado junto a la aplicación y protegido mediante cifrado AES para dificultar su análisis.

En el ejemplo de la República Checa, el mensaje se enviaba al número 9030979 y tenía un coste aproximado de cuatro dólares. Después, la página redirigía al usuario a otro sitio para solicitar el contenido del mensaje de confirmación.

Avast detectaba estos instaladores como software malicioso e impedía su instalación.

La recomendación es clara: descarga aplicaciones únicamente desde fuentes fiables y revisa siempre los permisos solicitados. Si un juego pide autorización para enviar SMS o realizar llamadas sin una razón evidente, no lo instales.