Hace un par de años se puso de moda el fraude publicitario en aplicaciones, una estafa que fue la última piedra en el ataúd de Cheetah Mobile e implica que las apps maliciosas abren anuncios en segundo plano. No solo estafan a las redes de publicidad, pues los anuncios nunca llegan a mostrarse en la pantalla, sino que para los usuarios supone un consumo extra de datos y batería.
Hasta ahora este tipo de fraude apareció tímidamente en Google Play y fue eliminado en sucesivas oleadas, pero los últimos hayazgos de Human Security muestran que este tipo de malware se ha hecho más sofisticado, afecta también a aplicaciones de iOS y se encontraba en 85 apps en Google Play y App Store. Si tienes alguna de estas apps instaladas, deberías desinstalarlas.
Qué es esto del fraude publicitario
Una forma clásica de monetizar aplicaciones es mediante anuncios. Las redes publicitarias proporcionan anuncios y las aplicaciones reciben una remuneración cuando los anuncios se han mostrado o, mejor aún, si se ha hecho clic en ellos o instalado una app desde ellos. El fraude publicitario es un engaño por el cual una app maliciosa recibe ingresos publicitarios sin haber cumplido su parte del trato.
Por ejemplo, es posible que la aplicación muestre anuncios en segundo plano, sin que sean visibles para los usuarios del móvil, o que, como fue el caso de Cheetah Mobile y Kika Tech, que se anoten el tanto de la instalación de una app como referida desde uno de sus anuncios cuando en verdad las ha instalado el usuario por su cuenta.
Human Security se hace eco ahora de una evolución del malware publicitario de hace dos años y que fue bautizado como Poseidon. La nueva versión se sigue basando en el mismo precepto de cargar anuncios sin venir a cuento, pero de forma más sofisticada y con un mejor camuflaje. La sofisticación es tal que fingía ser una app popular para obtener mayores ingresos por publicidad.
Borra estas apps si las tienes en el móvil
Wood Sculptor, uno de los juegos afectados
Esta tercera generación de Poseidon ha recibido el nombre de Scylla y ha sido encontrada en 75 aplicaciones Android y 10 aplicaciones de iOS, todas ellas en sus respectivas tiendas oficiales. En total, todas ellas sumaban más de 13 millones de descargas. Tras notificar a Google y Apple, las apps ya no están disponibles ni en Google Play ni en la App Store, pero si ya las tenías instaladas de antes, es posible que sigan ahí.
Como usuario, el mayor problema que reportan estas apps es que gastan la batería de tu móvil y tus datos para sus propios fines, además de esconder código de ejecución remota para poder modificarse y ampliar sus funciones a otros fines maléficos en un futuro. Por ello, es bastante recomendable que las desinstales si todavía las tuvieras instaladas en alguno de tus móviles. Estas son las apps afectadas:
SO |
Nombre |
ID de la app |
Descargas estimadas |
|---|---|---|---|
|
iOS |
Loot the Castle |
com.loot.rcastle.fight.battle (id1602634568) |
No disponible |
|
iOS |
Run Bridge |
com.run.bridge.race (id1584737005) |
No disponible |
|
iOS |
Shinning Gun |
com.shinning.gun.ios (id1588037078) |
No disponible |
|
iOS |
Racing Legend 3D |
com.racing.legend.like (id1589579456) |
No disponible |
|
iOS |
Rope Runner |
com.rope.runner.family (id1614987707) |
No disponible |
|
iOS |
Wood Sculptor |
com.wood.sculptor.cutter (id1603211466) |
No disponible |
|
iOS |
Fire-Wall |
com.fire.wall.poptit (id1540542924) |
No disponible |
|
iOS |
Ninja Critical Hit |
wger.ninjacriticalhit.ios (id1514055403) |
No disponible |
|
iOS |
No disponible |
com.TonyRuns.game (No disponible) |
No disponible |
|
Android |
Super Hero-Save the world! |
com.asuper.man.playmilk |
1000000 |
|
Android |
Arrow Coins |
com.arrow.coins.funny |
500000 |
|
Android |
Parking Master |
com.ekfnv.docjfltc.parking.master |
500000 |
|
Android |
Lady Run |
com.lady.dress.run.sexylady |
100000 |
|
Android |
Magic Brush 3D |
com.magic.brush.gamesly |
100000 |
|
Android |
Shake Shake Sheep |
com.shake.earn.sheep.causalgame |
100000 |
|
Android |
Number Combination: Colored Chips |
com.yigegame.jyfsmnq.gg |
100000 |
|
Android |
Jackpot Scratcher-Win Real |
com.physicswingsstudio.JackpotScratchers |
5,000 |
|
Android |
Scratch Carnival |
com.scratchers.jackpot.luckypiggy |
50,000 |
|
Android |
Ztime:Earn cash rewards easily |
com.pocky.ztime |
100000 |
|
Android |
Billionaire Scratch |
com.free.tickets.scratchers.Billionaire |
50,000 |
|
Android |
Lucky Wings - Lotto Scratchers |
com.free.scratchers.luckywings |
100000 |
|
Android |
Lucky Star: Lotto Scratch |
com.free.tickets.scratchers.LuckyLotto |
50,000 |
|
Android |
Shake Shake Pig |
com.ldle.merge.free.coinspiggy |
100000 |
|
Android |
Lucky Money Tree |
com.ldle.merge.lucky.moneytree |
100000 |
|
Android |
Run And Dance |
com.tap.run.and.dance |
100000 |
|
Android |
Lucky Scratchers: Lotto Card |
com.lotto.bingo.lucky.scratchcard |
1000 |
|
Android |
Pull Worm |
com.pull.bugs.worm |
10000 |
|
Android |
Crowd Battle:Fight the bad guys |
com.crowd.battle.goamy |
5000 |
|
Android |
Shoot Dummy - Win Rewards & Paypal Cash |
com.shoot.dummy.fast.speed.linger |
10000 |
|
Android |
Spot 10 Differences |
com.different.ten.spotgames |
1000000 |
|
Android |
Find 5 Differences - New |
com.find.five.subtle.differences.spot.new |
1000000 |
|
Android |
Dinosaur Legend |
com.huluwagames.dinosaur.legend.play |
1000000 |
|
Android |
One Line Drawing |
com.one.line.drawing.stroke.yuxi |
1000000 |
|
Android |
Shoot Master |
com.shooter.master.bullet.puzzle.huahong |
1000000 |
|
Android |
Talent Trap - NEW |
com.talent.trap.stop.all |
1000000 |
|
Android |
Shoot it: Using Gun |
com.bullet.shoot.fight.gtommm.tom |
500000 |
|
Android |
Super Flake |
com.chop.slice.flake2020 |
500000 |
|
Android |
Five-Star Slice |
com.five.star.slice |
500000 |
|
Android |
Sand Drawing |
com.sand.drawing.newfight |
500000 |
|
Android |
Mr Dinosaur: Play your Dino |
com.topggame.facego.finger.crazy.dino |
500000 |
|
Android |
Track Sliding New |
com.track3d.sliding.new |
500000 |
|
Android |
Beat Kicker New |
com.beat.kicker.two.game |
100000 |
|
Android |
Fill Color 3D |
com.cube.fill.color.paint.turn.fei |
100000 |
|
Android |
Draw Live |
com.draw.live.milipop |
100000 |
|
Android |
Draw 1 Stroke |
com.draw.one.line.stroke.xipi |
100000 |
|
Android |
Fidget Cubes |
com.fidget.cubes.feel.like |
100000 |
|
Android |
Girls Fight |
com.girls.fight.fly |
100000 |
|
Android |
Ninja Assassin |
com.knifeninja.assassin.dltc |
100000 |
|
Android |
Shooting Puzzle 2020 |
com.my.bullet.shooting.man.hunter.youxi |
100000 |
|
Android |
Pulley Parkour |
com.pul.parkour.bbroller |
100000 |
|
Android |
Chop Flake 3D |
com.slice.chop.superslice3d |
100000 |
|
Android |
Weapon Fantasy |
com.weapon.fantasy.games |
100000 |
|
Android |
Balloon Shooter |
com.balloon.shooter.play |
50000 |
|
Android |
Musical Shoot |
com.ltcmusical.fun2021 |
50000 |
|
Android |
Chop Slices |
com.lvdiao.chop.slices.chef |
50000 |
|
Android |
Ninja Slice |
com.slice.masked.games |
50000 |
|
Android |
Work Now! |
com.work.now.slack |
50000 |
|
Android |
Bottle Jump |
com.bottle.jump.flip.challenge.fun |
10000 |
|
Android |
Corn Scraper |
com.corn.scraper.cut.pipe.siling |
10000 |
|
Android |
Idle Wood Maker |
com.idle.wood.maker.gametwo |
10000 |
|
Android |
Pop Girls Schooler |
com.pop.girls.schooler |
10000 |
|
Android |
Romy Rush |
com.romy.rushrun |
10000 |
|
Android |
Spear Hero |
com.spear.super.man.hero |
10000 |
|
Android |
Dig Road Balls |
com.dig.road.balls.play.games.ygygame |
5000 |
|
Android |
BOO Popstar |
com.boostar.boo.popstar |
1000 |
|
Android |
Draw CompleteA |
com.darwa.completea.ltca |
1000 |
|
Android |
Rush 2048：3D Shoot Cubes |
com.rushcube.puzzle.block |
100 |
|
Android |
Meet Camera |
com.magicvcam.hdmeet.cam008 |
0 |
|
Android |
Auto Stamp Camera |
com.stac.amper.qweaf |
100+ |
|
Android |
No disponible |
com.find.five.differences.lvye.xsl |
|
|
Android |
No disponible |
com.mufc.zwxfb |
|
|
Android |
Roll Turn |
com.roll.turn.song.wusi.pt |
1m+ |
|
Android |
Hiding Draw |
com.hiding.drawltc.games |
5k+ |
|
Android |
Peter Shoot |
com.ltc.peter.shoot.tslgame |
100k+ |
|
Android |
Design n Road |
com.ltcdesign.nroad |
1k+ |
|
Android |
Draw Complete |
com.ltcdraw.complete.fly |
10k+ |
|
Android |
Thief King |
com.ltcking.thief.game.tsl |
100k+ |
|
Android |
Downhill Race |
com.downhill.race.redbull |
5k+ |
|
Android |
Draw a War |
com.draw.war.army |
10k+ |
|
Android |
Rescue Master |
com.rescue.master.gear.mechanics.wushi |
1k+ |
|
Android |
Spin:Letter Roll |
come.letter.roll.race |
100k+ |
|
Android |
Helicopter Attack - NEW |
com.helicopter.attack.shoot.sanba |
500k+ |
|
Android |
Crush Car |
com.crush.car.fly.delivery.lingjiu |
1m+ |
|
Android |
Relx cash |
com.tycmrelx.cash |
100k+ |
|
Android |
War in Painting |
com.painting.war.inpaper |
100+ |
|
Android |
Bike Extreme Racing |
com.bike.extreme.raceing.bikegames |
50k+ |
|
Android |
Player Spiral Maker 3D |
com.player.spiral.maker.d3 |
50k+ |
|
Android |
Match 3 Tiles |
com.blocks.tile.matching |
10k+ |
|
Android |
2048 Merge Cube - Win Cash |
com.cube.merge.shooter |
10k+ |
Más información | Human Security
Ver 6 comentarios