This article is an automated machine-translation of an article in English. We know the translation isn't perfect, but we hope it's useful for people who don't read English.

Plants vs Zombies falsos y otros juegos de Android infiltrarse tienda de Google Play, hacer dinero para los defraudadores

Filed Under: Android, Featured, Google, Malware

¿Está Google haciendo un buen trabajo de la policía aplicaciones en la tienda oficial de Android app?

No parece, a juzgar por el número de aplicaciones falsas que se siguen disponibles para su descarga pública de Google Play, explotando el nombre y la reputación de los juegos legítimos en un intento de hacer dinero para los estafadores.

Por ejemplo, eche un vistazo (pero te sugiero que no lo instale) las aplicaciones disponibles por un desarrollador de Android aplicación llamada "abbaradon":

Algunas de las aplicaciones falsas en la tienda de Google Play

Hay algunos juegos bastante bien conocidos allí enumerados, entre ellos "Plants vs Zombies" y "PES 2012" (Pro Evolution Soccer).

Plants vs Zombies Fake

La verdadera versión de Android "Plants vs Zombies", desarrollado por Electronic Arts, cuesta unos pocos dólares, y ha tenido miles de comentarios.

Sin embargo, la versión Abbadron es libre, y tiene algo de letra pequeña escondida al final de su descripción en la tienda de Google Play:

Plants vs Zombies gratis! Por favor, deje sólo comentarios positivos. Si tienes alguna pregunta - por favor envíenos un correo electrónico. Se trata de un rompecabezas asombroso especialmente para los fans del juego.

Creación de una aplicación requiere tiempo y dinero, para seguir creando gran (y gratis!) Aplicaciones, estamos utilizando un nuevo servicio de búsqueda para monetizar nuestras aplicaciones. Con este servicio podemos crear aplicaciones más grandes para ustedes. Esta opción haces unos pocos puntos de búsqueda (icono marcador y página web) para que usted utilice. Usted puede borrar estos fácilmente y sin ningún efecto para nuestra aplicación. ¡Gracias!

La aplicación en sí no es Plants vs Zombies en absoluto. Es un rompecabezas sencillo rompecabezas de tipo aplicación, que utiliza una imagen del juego.

Plants vs Zombies juego falsos - es realmente un rompecabezas deslizante

Y no es sólo Abbadron. SophosLabs ha visto decenas de similares aplicaciones falsas, tratando de sacar dinero de los usuarios desprevenidos, en el último par de semanas. Google intenta acabar con los desarrolladores deshonestos, pero simplemente regresan con un nuevo nombre y empezar a subir sus aplicaciones falsas de nuevo.

Entonces, ¿qué ocurre si se ejecuta una de estas aplicaciones?

En la siguiente imagen puedes ver lo que pasó cuando nos encontramos con una versión falsa de PES 2012.

App política de privacidad

El programa admite que es apoyado por anuncios, puede mostrar anuncios en las aplicaciones y la bandeja de su dispositivo Android notificación.

Además, dicen que van a recopilar información acerca de usted - incluyendo su dirección de correo electrónico y número de teléfono - si hace clic en cualquiera de los anuncios, y pasarlo a terceros.

Y todo lo que quería hacer era tener un juego libre del fútbol ..

Pero no se detiene ahí, la aplicación también va a cambiar la página principal de su explorador, agregue un favorito y añadir iconos a la pantalla principal de su dispositivo. Todo ello con el objetivo de ganar dinero para el desarrollador de la aplicación.

Las aplicaciones revelar cómo se monetiza

Efectivamente, un par de iconos de búsqueda se han añadido a la pantalla de inicio de Android junto a los iconos de los juegos que hemos descargado.

Nuevos iconos añadidos por falsas aplicaciones Android

Al hacer clic en los iconos conduce a los motores de búsqueda, como Moberium.

Moberium

Hay varios marcos de publicidad están siendo utilizados por las aplicaciones, incluyendo Apperhand, Clicxap, Airpush y startApp - presumiblemente ganar dinero para el desarrollador que se bandying en torno a las aplicaciones en la tienda de Google Play, simulando que son versiones libres de los juegos populares.

Google no con buenos ojos a los desarrolladores de aplicaciones engañar a los usuarios de esta manera - por lo que los desarrolladores utilizan certificados diferentes, nombres diferentes, y asegurar que sus paquetes son muy ofuscado por lo que no se parecen.

Aunque es fácil que un analista humano para determinar que las aplicaciones están haciendo cosas similares, parece que los sistemas automatizados de Google están encontrando un trabajo mucho más difícil de eliminar estos falsos haciendo dinero-apps Android de su tienda de aplicaciones.

Sophos detecta las aplicaciones falsas como Andr / NewyearL B- .

Android malware es un problema creciente, con aplicaciones rogue incluso haciendo su camino en la tienda oficial de Google reproducción.

Si usted piensa que es hora de proteger su smartphone o tableta Android contra el creciente número de amenazas, visita nuestra libre Android aplicación anti-virus .

Gracias a SophosLabs investigador Svajcer Vanja por su ayuda con este artículo.

You might like

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s

About the author

Graham Cluley runs his own award-winning computer security blog, and is a veteran of the anti-virus industry having worked for a number of security companies since the early 1990s. Now an independent security analyst, he regularly makes media appearances and gives computer security presentations. Send Graham an email, subscribe to his updates on Facebook, follow him on Twitter and App.net, and circle him on Google Plus for regular updates.