Malware Android Expensivewall

Hace unos días, CheckPoint informó sobre un nuevo malware distribuido a través de las aplicaciones Android publicadas en la Google Play Store. La historia es la misma de siempre, hackers logran pasar los filtros que tiene Google en su tienda de aplicaciones y a través de aplicaciones llamativas y que rápidamente captaron la atención de los usuarios, comienzan a distribuirse de forma masiva.

El malware lleva por nombre ExpensiveWall y utiliza una técnica de ofuscación avanzada para encriptar el código malicioso y evadir la protección antimalware de la Google Play. Una vez infecta el dispositivo de su víctima, utiliza el sistema de pagos para suscribirse a servicios premium sin el consentimiento del usuario. También es capaz de enviar mensajes SMS premium.

Otro detalle sobre ExpensiveWall es que recolecta información que identifica a los usuarios. Entre esta se encuentra localización, dirección MAC, dirección IP, IMSI e IMEI. Los investigadores también advierten de que los hackers pueden cambiar el código para hacer que el malware extraiga otro tipo de información como capturas de pantalla y grabaciones de audio, así como datos sensible de la víctima.

Según explican desde Check Point, las 50 aplicaciones infectadas con ExpensiveWall habrían contaminado los smartphones de entre 1 millón y 4.2 millones de víctimas. Check Point notificó a Google el 7 de agosto sobre la existencia de ExpensiveWall, pero incluso luego de que las 50 aplicaciones infectadas fueran removidas, se produjo otro contagio por una aplicación que fue descargada unas 5,000 veces.  La lista completa de aplicaciones es esta

Nombre del PaqueteNombre de la App
com.star.trekI Love Fliter
com.newac.toolboxTool Box Pro
com.newac.wallpaperX WALLPAPER
com.yeahmobi.horoscopeinterHoroscope
com.gkt.xwallpaperX Wallpaper Pro
com.gwqcv.zsfyBeautiful Camera
com.hdsj.hdeyColor Camera
com.lovephoto.gp.interLove Photo
com.parrot.tidecmrTide Camera
com.zerg.charmingcmrCharming Camera
com.constellation.prophecyHoroscope
com.desktoptools.screenunsubscribeDIY Your Screen
com.gkt.ringtonegpRingtone
com.gpthtwo.horoscopeดวง 12 ราศี Lite
com.guard.defendSafe locker
com.newac.wifiboosterWifi Booster
com.newera.desktopCool Desktop
com.newera.toolboxuseful cube
com.pl.toolboxproTool Box Pro
com.something.someoneUseful Desktop
com.yeahmobi.horoscopeดวง 12 ราศี Lite
com.yeahmobi.horoscopegpadapHoroscope2.0
com.cegqz.uoudYes Star
com.cmr.shinyShiny Camera
com.johg.udradSimple Camera
com.scamera.smilingSmiling Camera
com.cmr.universalUniversal Camera
com.gb.toolboxAmazing Toolbox
com.genesis.awesomeEasy capture
com.newera.memorydoctorMemory Doctor
com.pl.toolboxTool Box Pro
com.sexy.picReborn Beauty
com.joy.photo.gp.interJoy Photo
com.fancy.camera.gp.interFancy Camera
com.amazing.photo.gp.interAmazing Photo
com.amazing.camera.ggiAmazing Camera
com.super.wallpaper.gp.interSuper Wallpaper
com.aolw.maoaDD Player
com.bbapcmr.fascinatingFascinating Camera
com.coral.museUniversal Camera
com.cream.lecoaCream Camera
com.dmeq.oopesLooking Camera
com.dosl.wthreDD Weather
com.fqaf.dlkskGlobal Weather
com.ivxz.ykvlfLove Fitness
com.jpst.lsykPretty Pictures
com.kifb.mifvCool Wallpapers
com.magic.beautycmrBeauty Camera
com.opaly.nqibLove locker
com.real.starghReal Star
com.sadcmr.magicMagic Camera
com.scamera.wonderWonder Camera
com.scmr.funnyFunny Camera
com.simon.easyEasy Camera
com.smgft.keyboardSmart Keyboard
com.xnoc.jdvyTravel Camera
com.yiuw.fhlyPhoto Warp
com.yjmn.vokleLovely Wallpaper
com.ysyg.wtmcaLattice Camera
fast.bats.chazQuick Charger
com.upcamera.xgcbyUp Camera
com.photo.power.gpPhoto Power
com.asdf.fg.hdwallpaperHDwallpaper
com.gb.wonderfulgamesWonderful Games
com.gkt.fileexplorerBI File Manager
com.gkt.wallpapershdWallpapers HD
com.kevin.beautyvideoBeautiful Video-Edit your Memory
com.newera.beautifulphotoWonderful Cam
com.next.toolsetuseful cube
com.ringtone.freshacRingtone
com.gkt.gamebarExciting Games
com.replica.adventure.gpReplica Adventure
com.gg.player.gpGG Player
com.love.camera.gpLove Camera
com.oneshot.beautify.gpOneshot Beautify
com.pretty.camera.gpPretty Camera
com.hygk.hlhyCuteCamera
com.kkcamera.akbcartoonCartoon Camera-stylish, clean
com.craft.decorateArt Camera
com.amazing.video.gpAmazing Video
com.fine.photo.gpFine Photo
com.applocker.coldwarInfinity safe
com.final.horosopeMagical Horoscope
com.gp.toolboxcheToolbox
com.prettygirl.newyearCute Belle
com.roy.cartoonwallpaperCartoonWallpaper
com.thebell.newcenturyRingtone
com.aypx.ygzpBest Camera
com.colorful.lockerColorful Locker
com.hlux.wfshaLight Keyboard
com.ytkue.oprwSafe Privacy
com.qwer.enjoy.enjoywallpaperEnjoy Wallpaper
com.file.manager.gpFile Manager
com.highfirst.fancylockerFancy locker
com.cute.puzzle.gpCute Puzzle
com.keyboard.smileSmile Keyboard
com.owexs.iouertVitality Camera
com.tools.yidianLock Now
com.camera.kfcfancyFancy Camera
com.hhcamera.usefulUseful Camera
com.owexs.iouertVitality Camera
com.sec.transferSec Transfer
com.tools.yidianLock Now
com.bpmiddle.oneversionMagic Filter
com.funny.video.gpFunny Video
com.ads.wowgamesAmazing Gamebox
com.wtns.superlockerSuper locker
com.musicg.ckiqpMusic Player

Si por desfortuna instalaste una de estas aplicaciones antes del mes de Agosto, nuestra recomendación es que la desinstales cuanto antes y corras una aplicación antivirus para Android. Aquí puedes leer nuestras recomendaciones para identificar si tu dispositivo Android está infectado con malware y también tienes una lista de antivirus confiables para este sistema.