Se ha identificado una campaña de fraude mundial que utiliza 151 aplicaciones maliciosas de Android con 10,5 millones de descargas para persuadir a los usuarios de que usen servicios de suscripción premium sin su consentimiento y conocimiento.
La campaña fraudulenta de SMS premium, llamada «UltimaSMS», probablemente comenzó en mayo de 2021 e incluía aplicaciones que cubren una amplia gama de categorías, incluidos teclados, escáneres de códigos QR, editores de video y fotos, bloqueo de spam, filtros de cámara y juegos. , con la mayoría de las aplicaciones fraudulentas siendo descargadas por usuarios en Egipto, Arabia Saudita, Pakistán, Emiratos Árabes Unidos, Turquía, Omán, Qatar, Kuwait, Estados Unidos y Polonia.
Aunque gran parte de las aplicaciones en cuestión se han eliminado de Google Play Store, 82 de ellas seguían disponibles en el mercado en línea a partir del 19 de octubre de 2021.
Todo comienza con las aplicaciones que piden a los usuarios que ingresen sus números de teléfono y direcciones de correo electrónico para obtener acceso a las funciones anunciadas, solo para suscribir a las víctimas para suscribirse a los servicios de SMS premium que pueden cobrar al norte del país, según el país y el operador móvil. $ 40 por mes.
«En lugar de desbloquear las funciones anunciadas de las aplicaciones que los usuarios podrían esperar, las aplicaciones mostrarán opciones adicionales de suscripción de SMS o dejarán de funcionar por completo», dijo Jakub Vávra, investigador de Avast.
La estafa de adware UltimaSMS también se destaca por distribuirse a través de canales publicitarios en redes sociales populares como Facebook, Instagram y TikTok, y atrae a usuarios desprevenidos a lo que los investigadores llaman «anuncios de video pegadizos».
Además de desinstalar las aplicaciones anteriores, se recomienda a los usuarios que deshabiliten los SMS premium de los operadores para evitar el abuso de la suscripción. «Según algunas cuentas de usuarios que han dejado críticas negativas, parece que hay niños entre las víctimas, por lo que este paso es especialmente importante para los teléfonos de los niños, ya que pueden ser más propensos a este tipo de fraude», dijo Vavra.
