ABC TECNOLOGÍA / madrid
Día 12/02/2014 - 10.45h
Los atacantes roban el número de teléfono de la popular aplicación de mensajería WhatsAppEntre 300.000 y 1.200.000 usuarios pueden verse afectados por las descargas de aplicaciones que suscriben a SMS Premium sin permiso
El timo de los SMS Premium sigue captando víctimas. Al igual que sucediera recientemente con el fraude que robaba el número de teléfono del usuario al enviar un mensaje haciéndose pasar por un contacto de WhatsApp se han detectado varias aplicaciones en la tienda virtual Google Play que incurre en estas prácticas.
La compañía de seguridad Panda Security ha identificado aplicaciones de Google Play que suscriben a SMS Premium sin permiso. La compañía ha encontrado una nueva amenaza que ha infectado al menos a 300.000 usuarios, aunque esta cifra podría llegar a cuadriplicarse y acercase a 1.200.000 descargas.
«Peinados Fáciles», «Dietas para Reducir el Abdomen», «Rutinas Ejercicios para el Gym» y «Cupcakes Recetas» son, entre otras, aplicaciones maliciosas que se pueden descargar desde la tienda de «apps» de una manera fácil y accesible pero que pueden hacer que los usuarios caiga en un fraude.
Para muestra un botón. En el caso de «Dietas para Reducir el Abdomen», una vez instalada la aplicación, el usuario pasa por una serie de pantallas hasta aceptar los términos y condiciones del servicio. En ese momento, suceden dos cosas diferentes: por un lado, el usuario verá una serie de recomendaciones para reducir su abdomen, y por otro, y sin conocimiento del usuario, la aplicación buscará el número de teléfono del dispositivo, irá a una página web y lo registrará a un servicio de SMS Premium.
Pero, ¿cómo se hacen con el número de teléfono móvil? El número es «robado» desde una de las aplicaciones de móvil más populares del mundo: WhatsApp. Una vez que abres este servicio por primera vez, la aplicación te solicita el número de teléfono móvil y lo guarda como parte de los datos para la sincronización de la cuenta. Según datos de Google Play, esta aplicación tiene entre 50.000 y 100.000 descargas. El resto de aplicaciones mencionadas infectan de la misma manera, por lo que si añadimos las descargas de las cuatro aplicaciones, podemos decir que existen entre 300.000 y 1.200.000 descargas de todas ellas.
«La realidad es que están cobrando mucho dinero por este tipo de servicios premium, si hacemos una estimación conservadora de 20 euros pagados por cada terminal, estamos hablando de una estafa enorme que podría estar entre los 6 y los 24 millones de euros», afirma Luis Corrons, Director Técnico de PandaLabs.
http://www.abc.es/tecnologia/noticias/2 ... 21034.html
