¡¡ Malware en app de Android pirateada que te delata con SMS masivos !!

La aplicación en cuestión se llama «Walk&Text». Se trata de una ingeniosa app que utiliza la cámara del móvil para representar en pantalla por donde vas caminando según escribes en el teclado, para simular un cristal transparente y no tropieces por ir mirando la pantalla del móvil.

Aquí tienes un vídeo de desmostración de lo que hace esta aplicación:

http://www.youtube.com/watch?v=aiTFFOqwNXQ

Según Symantec, esta aplicación había sido pirateada por una suerte de justiciero, la había convertido en un malware y la había subido a varios sitios para compartir archivos de los Estados Unidos y Asia para su difusión.

La versión pirateada aparece etiquetada como versión 1.3.7, sin embargo, los desarrolladores de la aplicación oficial «Walk&Text» han asegurado que no se corresponde con la auténtica versión 1.3.7.

Cuando ejecutas la versión pirateada accede los datos de tu teléfono, número de teléfono, IMEI, nombre, todos los contactos de la agenda, mientras, va mostrando un mensaje en la pantalla de que se el terminal está crackeando tu teléfono.

En realidad lo que está haciendo es mandar un embarazoso mensaje por SMS a cada uno de los teléfonos extraídos de la lista de contactos, con el siguiente contenido (en inglés):

«Hey, acabo de descargar una App pirateada desde internet, Walk and Text para Android. Soy estúpido y tacaño, solo costaba 1 $. No robes como hice yo”.

Después del envío masivo de SMS a todos los números de teléfono que encuentre en la lista de los contactos, presentará el la pantalla un mensaje ejemplarizante que viene a decir algo así (en inglés):

«Aplicación Sin Licencia: De veras esperamos que hayas aprendido algo de esto. Comprueba tu factura de teléfono 😉 Ah, y no olvides comprar la app en el Market.» Además, da la opción mediante un botón de dirigirse al Market para comprar la aplicación original.

Conclusiones:

– Ciertamente, no merece la pena copiar una aplicación pirateada que cuesta 1 dólar (o 1 euro). Incluso si son 2 euros. Las ventajas que obtienes compensan este ínfimo desembolso. Entre ellas: Ciertas garantías (aunque no al 100%) de que tu aplicación está libre de virus o malware. Acceso a las actualizaciones futuras de manera automática. Si necesitas reinstalar la aplicación por cualquier motivo (cambio de móvil, wipe, cambio de ROM, envío al servicio técnico..), en el Market aparecerá como comprada y puedes volver a bajártela y instalarla sin coste adicional (es decir, como una copia de seguridad de tus apps compradas).

– No nos cansaremos de advertir que antes de instalar una app, sea del Market o no lo sea, aunque mucho más exhaustivamente en el último caso, compruebes los permisos de acceso que está solicitando. ¿Para qué quiere una app como «Walk&Text» o un Wallpaper acceso a SMS, o a tu lista de contactos? Hay que buscar este tipo de incongruencias, entre qué tareas realiza la app y qué permisos solicita, cuando algo no cuadre, mejor no instalar hasta hacer las averiguaciones oportunas.

– Cuidado con las apps pirateadas, o de Markets alternativos que no ofrezcan garantía alguna (no será el caso de Amazon).

– La actuación de los crackers que han realizado esta acción es tan censurable o más, como la de aquellos que instalan app pirateadas.

Fuente: Symantec