" Los datos recabados
son los adecuados, pertinentes y no excesivos en relación con el ámbito,
las finalidades y servicios determinados, explícitos y legítimos de
Usatek S.C"
 |
| Figura 3: Política de Google Play de acceso al IMEI | | | | |
El número de apps que tiene haciendo esto, con este código es muy alto, actualmente unas
decenas activas que al final del post os dejo con que desarrolladores las ha publicado.
El caso de una app falsa con la imagen de Menéame
Lo más gracioso, es que las apps que distribuye
Santiago M.A.
son falsas, ninguna hace lo que promete y utilizan técnicas agresivas
para la difusión de la estafa. Uno de los usuarios activos que tiene
ahora es
Adrocia, donde se usa la imagen de
Menéame,
Google y un juego de niños.
 |
| Figura 4: El desarrollador Androcia mete el mismo código de fake app |
En el caso de
Menéate, que usa la imagen de
Menéame - además de llevarse los datos con el código que os he dejado en la
Figura 2 - fuerza al usuario a poner 5 estrellas sí o sí, para poder usar la
app.
Esto lo hace en todas las
apps que publica, por ejemplo, bajo el
desarrollador Androcia -
uno de los que usa para este negocio -, y algunos usuario se han
quejado abiertamente de esto en los comentarios que tienen que dejar.
Lo peor es que cuando te instalas una de sus apps, la política legal que te muestra es la que he explicado antes, y si no aceptas los términos legales, no pasa nada, a los 20 segundos da como que los has aceptado y NO se lleva los datos a su servidor. Ya sabes, tu nombre, email, IMEI, etcétera. Datos imprescindibles para ver el contenido según ellos.
 |
| Figura 7: A los 20 segundos te automáticamente da por aceptada la política |
Sin embargo, como lo que interesa es ganar dinero, los datos de la
persona sí que se envían al servidor de publicidad que está utilizando,
tal y como se puede ver en esta captura hecha con Burp sobre una esta app corriendo sobre un emulador de Android.
 |
| Figura 8: Como se puede ver, se envían los datos a un servidor incluso sin aceptar la política | |
 |
| Figura 9: Una de las animaciones que usa en sus fake apps de hacking WiFi | |
Si miramos todos los dominios que usar para colgar estas animaciones, el chiringuito que tiene montado para ganar pasta con
Adware haciendo
fraude online es de un nivel de dispersión grande.
El resto de las apps que mantienen su negocio de greyware
Supongo que por este tipo de cosas, las
apps son tiradas de
Google Play, pero... el número de
apps
utilizadas en esa estafa es muy grande. Así, además del primer
desarrollador que vinos antes que utilizaba esta estafa, hay muchos más y
en
Eleven Paths estuvimos buscándolos.
El primero de los usuarios con
apps haciendo esto mismo fue el usuario
przyjaciele aktor, que por supuesto ya no está en
Google Play, pero ahora sigue creando más usuarios desarrolladores, como por ejemplo
Nave Real, donde
Google Play ya le ha tirado algunas
apps.
 |
| Figura 9: Las apps de Nave Real, un desarrollador que roba igualmente los datos |
En
Multimedia apps, - activo ahora mismo - tiene la siguiente lista de
apps. La lista de marcas son
Antena3, Xplora, TVE, NASA, etcétera.
En estas que quedan, es fácil ver en el código el mismo segmento que está publicado en la
Figura 2 para llevarse los datos. Otro usuario que
Google Play ya ha tirado, utilizaba apps con la imagen de
La Sexta, RTVE, Antena 3, Televisión de Galicia, alguna que
otra linterna, etcétera. Se pueden ver las apps de "
Marica non chores" en la caché de Google.
 |
| Figura 11: Apps de Marica non chores que usaban el mismo código |
Otro de las cuentas de desarrollador que está utilizando en esta recolección de datos con falsas
apps es
Ricardo Cholete, usando la imagen de
Discovery Channel, ESPN, Canal Historia o TeleSur.
 |
| Figura 12: Apps de Ricardo Cholete |
Otros desarrolladores que también uso fue Freida Ideal Desing & Program, Sestaapps, Sestao River The best, Piercing, Leti & Cia, Nay App, etcétera, que por suerte les han tirado ya todas las apps que publicaron. En la caché de Google puedes encontrar lo que hacían.
¿Para que robar todos estos datos?
La base de datos de tener asociado el
IMEI, el número de teléfono y el correo electrónico puede venir bien para los que intentan meter un troyano bancario que robe los
SMS
de confirmación de operaciones cuando se sepa el nombre de correo
electrónico. Es decir, supongamos que una persona está robando los
usuarios y contraseñas de accesos bancarios con
malware in the browser.
Si roba también el correo electrónico, podría ser útil comprar una base
de datos que sepa exactamente en qué terminal es en el que hay que
meter el troyano, pero esto... esto solo es una suposición.
En definitiva, las apps que genera la empresa de
Santiago M.A. no
están hechas para hacerte ningún bien, y desde el inicio son
aplicaciones fraudulentas hechas con el objetivo único de robarte los
datos y ganar pasta con la publicidad que consigan que te envíen.
Esperemos que
Google endurezca los controles para evitar que este tipo de
apps proliferen tan alegremente.
En el estado actual de desarrollo, las bases de datos que se tratan y analizan son:
