Troya FakeApp pasar por legítimo en Android

MALWARE | ANÁLISIS DE AMENAZAS

Publicado junio 15, 2016 Nathan Collier

Una variante de Android / Trojan.FakeApp está robando la identidad de las aplicaciones más populares (apps) como TrueCaller y Torque Pro .

Tan pronto como el FakeApp se instala un acceso directo con un icono robado a una de estas aplicaciones populares se crea y aparece una notificación. La notificación también aparece cada vez que se hace clic en el icono de acceso directo.

El código que crea la notificación es bastante simple, y apunta al dominio neto apx.avazutracking (punto) que redirige a otra página web.

Haga clic en la notificación y la redirección desde apx.avazutracking (punto) net le enviará a través de una lista de varios otros redirecciones, los cuales están determinados al azar por el pasado.

Algunos de estos son redirecciones a sitios de anuncios por lo que los estafadores pueden ganar un poco de ingresos procedentes de la navegación de pago por clic. Con el tiempo las redirecciones terminan en una serie de diferentes sitios web. A veces incluso termina en Google Play en sí; que apunta a la página de detalles de una aplicación específica para instalar.Aquí hay unos ejemplos:

 

Si un usuario instala la aplicación ofreció a los estafadores se ponen un poco más ingresos. Si un usuario rellena la información para el sorteo que supuestamente "ganado", una vez que se les paga, pero con la adición de una tercera parte que obtiene información personal sobre el usuario.

Hay cientos de variantes de FakeApp como éste fuera estar allí miles de veces distribuidos, y sólo toma un pequeño porcentaje de las personas a ser engañado por la gente detrás de él para hacer muchos.

No se deje engañar ; si se ve phishy , probablemente lo es.

Fuente:malwarebytes