UltimaSMS, la nueva estafa que te suscribe a SMS Premium

Las campañas maliciosas de SMS son una de las estafas más recurrentes. Raro es el momento en el que estas campañas no están en plena actividad a nivel mundial. Ahora, Avast ha descubierto una nueva estafa mediante aplicaciones de Android maliciosas que acumulan 10,5 millones de descargas.

En total, investigadores de Avast han descubierto 151 aplicaciones de Android que suscribían a quienes las instalaban a servicios de SMS premium sin su conocimiento. Sus descubridores han bautizado la campaña como «UltimaSMS«. De las 151 apps detectadas, 80 estaban presentes en la Google Play Store.

Más de 100 apps maliciosas

Este es un nuevo caso en el que se demuestra que los mecanismos de protección de la Google Play Store no son suficientes para detectar comportamientos maliciosos de las apps que aprueban, ya que hubo 80 apps que consiguieron saltarse esos mecanismos. Las aplicaciones se hacían pasar por apps para obtener descuentos, juegos, teclados personalizados, escáneres de códigos QR, editores de vídeo y fotos, bloqueadores de llamadas de spam, filtros para la cámara, y más.

Al lanzar una de las aplicaciones, las apps utilizaban información del móvil, como la ubicación o el IMEI, para detectar el idioma en el que tenían que mostrarse. A partir de ahí, la app incitaba al usuario a introducir su número de teléfono y su email para acceder a las funciones que decía ofrecer.

Así, con el número de teléfono y los permisos necesarios, la aplicación suscribía al usuario a un servicio de SMS de pago de 40 euros al mes, del cual los atacantes se llevaban una comisión. En la ventana para introducir el móvil se mostraba un texto en el que se decía que se aceptaba unirse a un programa en el que se pagarían una cantidad por SMS, con un máximo de 3 SMS por semana.

Lo que cobraban a los usuarios dependía de su ubicación y del límite de cada país. Por ejemplo, en Reino Unido cobraban el equivalente a 1,8 euros, pero en Turquía tenían un máximo de 6 euros al mes.

Oriente Medio, la zona con más afectados

Los estafadores ni siquiera se molestaban en ofrecer la funcionalidad que prometían con las apps, y las páginas de las apps estaban llenas de opiniones negativas, pero seguían disponibles en la tienda a pesar de las numerosas quejas y reportes a Google. Finalmente, tras las quejas de Avast, Google las ha retirado.

Los países más afectados son Egipto, Arabia Saudí, Pakistán y Emiratos Árabes Unidos, que suman 8 millones de descargas entre todos. El país europeo con más afectados es Polonia, con 170.000 descargas de apps.

En el caso de que hayas descargado una de estas apps, borrarlas de inmediato acabará con la posibilidad de que las apps te suscriban a nuevos servicios de SMS premium. En el caso de que sigas suscrito a uno, tendrás que contactar a tu operador para que te cancelen todas las suscripciones a SMS premium que tengas activas. De cara al futuro, los operadores permiten también bloquear la funcionalidad de suscripción a servicios de SMS premium.

El listado de las aplicaciones es el siguiente:

Ultima Keyboard 3D Pro
VideoMixer Editor Pro
FX Animate Editor Pro
«Battery Animation Charge 2021 Dynamic HD & 4K Wallpapers
RGB Neon HD Keyboard Background
AppLock X FREE»
NewVision Camera
Ultra Camera HD
Wi-Fi Password Unlock
Wi-Fi Around: All Wi-Fi and Hotspots Unlock
«Colorful Call Screen & Phone Flash Waterdrinker Reminder
GT Sports Racing Online»
Magic Fonts and Keyboard 2021
All Language Photo and Voice Translator AI
Crime City: Revenge
Reface Ultra
«Projector HD/AR Video Editor LivePhoto Animator
Ludo Masterpiece Online
Mobile Scanner Pro: PDF Scanner App, Scan to PDF»
Magic Mix Cut – Super Video Editor
Future Scanner FREE 2021
Pro Video Downloader 2021
AmazeTranslate
«Football Masters 2021 New Body Shape Editor
Call Voice Recording 2.0″
Pro Tuber Ad Blocker for Video
Fitness Ultimate 2021
Wallpaper XYZ Pro
PhotoLab Pro +
iOS Launcher X 2021
Stay Fit: Home Fitness Plan
Chat Translator Pro for WhatsApp
«Roll Your Icons CosmosVPN
Amore Live Random Chat
Game Center: Complete Edition»
All HD Video SX – Smart Player
Easy Smart Translator Pro
Easy Chat Translator for WhatsApp
Spam Calls Buster
«WhoCall Caller ID and Spam Blocker Pulse Rate Checker
NOWDownloader and Private Apps»
Video Saver & Private Browser
Wallpaper Anime for Android
Pixelize Art
Muslim Memoji & Stickers for Whatsapp
«Easy Chat Translator: All Language SecVPN: Fast and Secure VPN
LED Border
Smart Global Translator»
Free Launcher X Pro
ICall U – Online Video Hotchat
Pure Tube PRO: Block Video Ads
Future AI Scan Free 2021
«Qibla Finder: Qibla Compass & Prayer Times 2021 EasyCode: QR and Barcode Scanner
Wi-Fi Opensignal»
Ano caller: Spam List & Caller ID
Pro Calls Recorder
Amazing Arab Videos
Chat Keyboard Translator PRO
Wi-Fi Secret Master
Soltpapers: 4K Custom Wallpapers
Easy Photo Recovery 2021
«Whistle Phone Finder Calls ID Unlocker Ludo Masters 2021
Mawlid An-Nabi»
Truck Driver Simulation
Stickers Maker ART
My Rolling Icons
Clap and Find
«Live Cam Pro 2021: Earth cam & Live Street View VPN Fastest Edition
Cold Fan Free 2021″
Mawlid An-Nabi
Magic Keyboards and Fonts
Recovery Old Photo
Fast Dates Chat
«Luck Casino Egyptian Gods
Easy iOS Launcher 2021
Phone Finder»
Pixler: Face Retouch & Effects
XCall
Rubic’s Cube: Real Time Solver
All Translator: Photo, Voice & Text
«Parallels – Multi Accounts
XN Wallpapers: 4K/3D/Parallax, Auto Changer Whos Called: Multi-SIM Caller ID and SpamBlock»
Wi-Fi Security and VPN
Photo & Voice Translator
AR Qibla Easy Finder Pro
AppLocker X Pro 2021
Meme Voice Changer PRO
Projector video HD Editor
StarMaker PRO
«Video Downloader Master inpulse – DJ Mix App
Make Wallpaper and Widget
Wally4K»
Muslim Stickers and Memoji for WhatsApp
Battery Charging Effects: From 0 to 100%
DiskRecover: Photo & Files Recovery
Photoshop Detector
«Likes & Followers for Tik-Tok Camera Translator
WI-FI UnlockerPRO»
Arabic Keyboard
Teammate Finder
Ultra Live Wallpapers 4Îš and Ringtones
Wi – Fi Holder
«Cartoon Photo Editor Pro
VPN Toaster: Easy Network Access My Mia 4K Wallpapers
Magic Pop It: AR & 3D Relax»
Rainbowed: Gay Random chat & Live stream
Easy Wifi Access & Fast Vpn
Rec Old File
Photellon
«Free Secret Downloader
Loopy Live: Global Streaming Video Chat Earth Scanner»
Professional Hidden Device Detector
HDlife Camera and Video
WOX – Antivirus & Cleaner, Applock, Booster
ForMuslims
Chat Translator for WhatsApp
AR Video PRO Downloader
Easy Hidden Apps Detector
«Smart City Taxi
WI-FI Unlock Password Downloader ALL Social file Hidden Section: Secret Lock»
AIM PRO Helper and Custom Crosshair
Fingerprint Hider 2021
iDownloader: Social Network Media
Stickers Up!
«Hacker Simulator App MiaWall4K
Photo Animation PRO»
My Photo Battery Charging 2021
ToEdit: Body and Face Retouch
TrueCaller ID: Caller ID, Spam Block and Chat
Couch Watcher – Guide of Streaming
VidMixer Pro