En el market Mobogenie puedes infectar tu Android con malware del presente y del pasado

Si quieres ver cómo era una app creada para Android que ya no está disponible en Google Play, tal vez pueda ser una buena idea utilizar un emulador, descargar Mobogenie y conseguir esa herramienta, pero solo si lo haces con fines de usarlo como archivo histórico, y no como una forma de utilizar de manera inteligente tu propio terminal Android.

Figura 1: Puedes infectarte con todo el malware para Android si usas Mobogenie

Y es que el archivado de las apps, le lleva también a tener disponible una gran cantidad del malware que ha sido retirado de Google Play. Puede ser que alguien, inocente en sí mismo, busque una app mágica para hackear Facebook o para espiar WhatsApp, y simplemente con una mala búsqueda tras otra le lleve a terminar en este market alternativo.

Allí, la publicidad que usa Mobogenie está pensada para tranquilizar a los visitantes, con un mensaje como el que puede verse en la imagen siguiente, donde anuncian que todos los recursos que tiene son "Free and Safe". Además remarca el eslogan con un "Mobogenie te proporciona los mejores recursos para garantizar la seguridad de tu teléfono móvil". Ahí es nada.

Figura 2: Mobogenie es "Free and Safe"

Para probar si esto es así, utilizando Path 5 fui a buscar algún malware malo que haya rondado por Google Play, y que esté ya marcado como tal por las casas antimalware. Usando unas búsquedas en nuestra plataforma, fui a ver qué apps han sido marcadas como Trojan SMS, es decir, al estilo de "La linterna molona" que suscribía a sus víctimas a servicios de SMS Premium sin su consentimiento. En este caso, la app llamada Exprime tu WhatsApp.

Figura 3: Varios antimalware marcan esta app como Android/SopSMS 

Esta es una familia de software malicioso que, usando WhatsApp, Telegram o ChatON para obtener el número de teléfono donde se instalan, suscriben a sus víctimas a servicios de pago con solo leer los SMS y hacer el registro vía web. Por supuesto, todas ellas han sido marcadas como malware y están en el grupo StopSMS. Por supuesto "Exprime tu WhatsApp" ya no está en Google Play, tal y como marca el crespón negro que aparece en nuestro Path 5, pero basta con solo hacer un consulta en Google para localizar la app colgada en Mobogenie, disponible para cualquier valiente.

Figura 4: Exprime tu WhatsApp en Mobogenie

Esto convierte a Mobogenie en un buen almacén de malware a largo plazo, como se ha dicho al principio, para los investigadores de seguridad, pero también en un gran riesgo para los usuarios. De este mismo desarrollador, de nombre "piratapalo" se puede ver en nuestro Path 5 que Google Play ha hecho limpia, ya que sus apps de "trucos" utilizaban el mismo "truco" para infectar a sus víctimas.

Figura 5: Otras apps de piratapalo tiradas de Google Play

Todas ellas, como era de esperar, están aún disponibles en Mobogenie, por lo que las probabilidades de que un usuario descuidado acabe instalando una app maliciosa es alto. No solo están las de este ejemplo, sino la gran mayoría de las tiradas por Google Play, por lo que es incluso posible caer en las apps de Shuabang Botnet, con el correspondiente riesgo para el usuario.

Figura 6: apps de piratapalo en Mobogenie

Dicho esto, si eres usuario ten cuidado con este market y si eres una administrador y gestionas un MDM (Mobile Device Management) para una empresa, esta sería una de las cosas que seguro que más de uno te agradecerá que bloquees.

Saludos Malignos!