La vuelta al mundo de los SMS pornográficos

Muchos programas maliciosos y peligrosos dirigidos a plataformas móviles que envían SMS de tarifa Premium han estado causando problemas por mucho tiempo a los internautas de países como Rusia, Ucrania y China. Pero, ¿Qué pasa con el resto de los países?

Cuando las conexiones dial-up (por vía telefónica) eran populares, las aplicaciones como marcadores pornográficos también eran comunes. En 2009, apareció el primer marcador pornográfico para smartphones.

Y ahora llegó la época de los “remitentes de SMSs pornográficos”, que atacan por lo menos a usuarios de Estados Unidos, Malasia, Holanda, El Reino Unido y Kenia que tienen smartphones con Android o J2ME. Hemos descubierto varias aplicaciones (de la familia de not-a-virus:RiskTool.AndroidOS.SMSreg y not-a-virus:RiskTool.J2ME.SMSreg) que envían mensajes SMS para subscribir a los usuarios a varios servicios. Es importante mencionar que todas las aplicaciones contienen “Términos y Condiciones” con la descripción del programa y el coste del mensaje SMS o subscripción.

El primer riskware que descubrimos ataca a los usuarios de smartphones Android de Holanda. Una aplicación llamada “nooit spijt” (“sin remordimientos” en holandés), envía tres mensajes SMS que cuestan 1,5 EUR cada uno. Las quejas en los foros dicen que esta aplicación se propaga por anuncios publicitarios en otras aplicaciones.

Ventanas principales de “nooit spijt”

Si pulsas en “Video”, “Foto” o “Música”, la aplicación muestra esta imagen:

Si el usuario pulsa en la imagen, la aplicación intenta descargar otro archivo APK (una aplicación llamada “MelkBoerderij” o “granja de leche” en holandés) con la misma función pero con imágenes más explícitas.

La URL dentro de la aplicación se ve así: http://m.****2u.com/content/Mfun/photo/NL/*/*/MelkBoerderij_adm_nl2503.apk. Al modificarla podemos encontrar más archivos APK y algunos JAR para la plataforma J2ME. Estas aplicaciones también funcionan con subscripciones, pero se hacen pasar por aplicaciones para conocer gente y formar parejas. La forma en que se propagan todavía no está clara, pero es obvio que cada aplicación está diseñada para usuarios de un país específico. Por ejemplo, un usuario de los Estados Unidos verá en el menú que puede “encontrar una chica” en ciudades estadounidenses.

Un usuario del Reino Unido verá un menú similar, pero con otros nombres y ciudades.

Si el usuario escoge a alguien, aparece una página con la información (que posiblemente es falsa) de la persona.

Se pueden encontrar los “Términos y Condiciones” del servicio en el menú de la aplicación.

En esta lista se pueden ver todos los números Premium que utilizan las aplicaciones que hemos visto hasta ahora:

• Holanda: 6343; 1,5 EUR por SMS.
• Estados Unidos: 66932; 9,99 $ por mes y código de subscripción.
• Reino Unido: 80382; 4,5 libras por semana y código de subscripción.
• Malasia: 39633; 3,00 RM por SMS.
• Kenia: 8335; 30 KES por SMS.
• Sudáfrica: 41647; 5 R por SMS.

Si no lees la licencia de software (EULA), podrías comenzar a recibir cuentas de teléfono muy altas por el uso desmesurado de estas aplicaciones. Ni siquiera te enterarás de que la aplicación envía mensajes SMS caros.

Y una cosa más: Muchos de los ataques relacionados con mensajes SMS Premium (troyanos de SMS, estafas, riskware) son muy comunes en Rusia y China. Pero la aparición de varias aplicaciones que envían mensajes SMS Premium y atacan a los usuarios de países de diferentes regiones nos lleva a la conclusión de que lamentablemente ya no es sólo un problema de Rusia y China.

Gracias a mis colegas Roel Schouwenberg y Michael Molsner por su ayuda.