Hace unos días, CheckPoint informó sobre un nuevo malware distribuido a través de las aplicaciones Android publicadas en la Google Play Store. La historia es la misma de siempre, hackers logran pasar los filtros que tiene Google en su tienda de aplicaciones y a través de aplicaciones llamativas y que rápidamente captaron la atención de los usuarios, comienzan a distribuirse de forma masiva.
El malware lleva por nombre ExpensiveWall y utiliza una técnica de ofuscación avanzada para encriptar el código malicioso y evadir la protección antimalware de la Google Play. Una vez infecta el dispositivo de su víctima, utiliza el sistema de pagos para suscribirse a servicios premium sin el consentimiento del usuario. También es capaz de enviar mensajes SMS premium.
Otro detalle sobre ExpensiveWall es que recolecta información que identifica a los usuarios. Entre esta se encuentra localización, dirección MAC, dirección IP, IMSI e IMEI. Los investigadores también advierten de que los hackers pueden cambiar el código para hacer que el malware extraiga otro tipo de información como capturas de pantalla y grabaciones de audio, así como datos sensible de la víctima.
Según explican desde Check Point, las 50 aplicaciones infectadas con ExpensiveWall habrían contaminado los smartphones de entre 1 millón y 4.2 millones de víctimas. Check Point notificó a Google el 7 de agosto sobre la existencia de ExpensiveWall, pero incluso luego de que las 50 aplicaciones infectadas fueran removidas, se produjo otro contagio por una aplicación que fue descargada unas 5,000 veces. La lista completa de aplicaciones es esta
| Nombre del Paquete | Nombre de la App |
| com.star.trek | I Love Fliter |
| com.newac.toolbox | Tool Box Pro |
| com.newac.wallpaper | X WALLPAPER |
| com.yeahmobi.horoscopeinter | Horoscope |
| com.gkt.xwallpaper | X Wallpaper Pro |
| com.gwqcv.zsfy | Beautiful Camera |
| com.hdsj.hdey | Color Camera |
| com.lovephoto.gp.inter | Love Photo |
| com.parrot.tidecmr | Tide Camera |
| com.zerg.charmingcmr | Charming Camera |
| com.constellation.prophecy | Horoscope |
| com.desktoptools.screenunsubscribe | DIY Your Screen |
| com.gkt.ringtonegp | Ringtone |
| com.gpthtwo.horoscope | ดวง 12 ราศี Lite |
| com.guard.defend | Safe locker |
| com.newac.wifibooster | Wifi Booster |
| com.newera.desktop | Cool Desktop |
| com.newera.toolbox | useful cube |
| com.pl.toolboxpro | Tool Box Pro |
| com.something.someone | Useful Desktop |
| com.yeahmobi.horoscope | ดวง 12 ราศี Lite |
| com.yeahmobi.horoscopegpadap | Horoscope2.0 |
| com.cegqz.uoud | Yes Star |
| com.cmr.shiny | Shiny Camera |
| com.johg.udrad | Simple Camera |
| com.scamera.smiling | Smiling Camera |
| com.cmr.universal | Universal Camera |
| com.gb.toolbox | Amazing Toolbox |
| com.genesis.awesome | Easy capture |
| com.newera.memorydoctor | Memory Doctor |
| com.pl.toolbox | Tool Box Pro |
| com.sexy.pic | Reborn Beauty |
| com.joy.photo.gp.inter | Joy Photo |
| com.fancy.camera.gp.inter | Fancy Camera |
| com.amazing.photo.gp.inter | Amazing Photo |
| com.amazing.camera.ggi | Amazing Camera |
| com.super.wallpaper.gp.inter | Super Wallpaper |
| com.aolw.maoa | DD Player |
| com.bbapcmr.fascinating | Fascinating Camera |
| com.coral.muse | Universal Camera |
| com.cream.lecoa | Cream Camera |
| com.dmeq.oopes | Looking Camera |
| com.dosl.wthre | DD Weather |
| com.fqaf.dlksk | Global Weather |
| com.ivxz.ykvlf | Love Fitness |
| com.jpst.lsyk | Pretty Pictures |
| com.kifb.mifv | Cool Wallpapers |
| com.magic.beautycmr | Beauty Camera |
| com.opaly.nqib | Love locker |
| com.real.stargh | Real Star |
| com.sadcmr.magic | Magic Camera |
| com.scamera.wonder | Wonder Camera |
| com.scmr.funny | Funny Camera |
| com.simon.easy | Easy Camera |
| com.smgft.keyboard | Smart Keyboard |
| com.xnoc.jdvy | Travel Camera |
| com.yiuw.fhly | Photo Warp |
| com.yjmn.vokle | Lovely Wallpaper |
| com.ysyg.wtmca | Lattice Camera |
| fast.bats.chaz | Quick Charger |
| com.upcamera.xgcby | Up Camera |
| com.photo.power.gp | Photo Power |
| com.asdf.fg.hdwallpaper | HDwallpaper |
| com.gb.wonderfulgames | Wonderful Games |
| com.gkt.fileexplorer | BI File Manager |
| com.gkt.wallpapershd | Wallpapers HD |
| com.kevin.beautyvideo | Beautiful Video-Edit your Memory |
| com.newera.beautifulphoto | Wonderful Cam |
| com.next.toolset | useful cube |
| com.ringtone.freshac | Ringtone |
| com.gkt.gamebar | Exciting Games |
| com.replica.adventure.gp | Replica Adventure |
| com.gg.player.gp | GG Player |
| com.love.camera.gp | Love Camera |
| com.oneshot.beautify.gp | Oneshot Beautify |
| com.pretty.camera.gp | Pretty Camera |
| com.hygk.hlhy | CuteCamera |
| com.kkcamera.akbcartoon | Cartoon Camera-stylish, clean |
| com.craft.decorate | Art Camera |
| com.amazing.video.gp | Amazing Video |
| com.fine.photo.gp | Fine Photo |
| com.applocker.coldwar | Infinity safe |
| com.final.horosope | Magical Horoscope |
| com.gp.toolboxche | Toolbox |
| com.prettygirl.newyear | Cute Belle |
| com.roy.cartoonwallpaper | CartoonWallpaper |
| com.thebell.newcentury | Ringtone |
| com.aypx.ygzp | Best Camera |
| com.colorful.locker | Colorful Locker |
| com.hlux.wfsha | Light Keyboard |
| com.ytkue.oprw | Safe Privacy |
| com.qwer.enjoy.enjoywallpaper | Enjoy Wallpaper |
| com.file.manager.gp | File Manager |
| com.highfirst.fancylocker | Fancy locker |
| com.cute.puzzle.gp | Cute Puzzle |
| com.keyboard.smile | Smile Keyboard |
| com.owexs.iouert | Vitality Camera |
| com.tools.yidian | Lock Now |
| com.camera.kfcfancy | Fancy Camera |
| com.hhcamera.useful | Useful Camera |
| com.owexs.iouert | Vitality Camera |
| com.sec.transfer | Sec Transfer |
| com.tools.yidian | Lock Now |
| com.bpmiddle.oneversion | Magic Filter |
| com.funny.video.gp | Funny Video |
| com.ads.wowgames | Amazing Gamebox |
| com.wtns.superlocker | Super locker |
| com.musicg.ckiqp | Music Player |
Si por desfortuna instalaste una de estas aplicaciones antes del mes de Agosto, nuestra recomendación es que la desinstales cuanto antes y corras una aplicación antivirus para Android. Aquí puedes leer nuestras recomendaciones para identificar si tu dispositivo Android está infectado con malware y también tienes una lista de antivirus confiables para este sistema.
