Tester Jobs Requirements (VIDEO GAME): Guardia Civil lanza la Operación Rikati contra las estafas de mensajes SMS Premium en apps maliciosas de Android

Saturday, September 9, 2017

Guardia Civil lanza la Operación Rikati contra las estafas de mensajes SMS Premium en apps maliciosas de Android

El Departamento de Delitos Telem�ticos de la Guardia Civil ha terminado la primera fase de la investigaci�n contra las estafas en el mundo de las apps m�viles que suscrib�an a las v�ctimas a servicios SMS Premium, con costes de hasta 30 � al mes utilizando muchos trucos. El principal de ellos, usando las t�cnicas de las app Gremlins tan utilizado por el malware en Android.

Figura 1: Guardia Civil lanza la Operaci�n Rikati contra las estafas de mensajes SMS Premium en apps maliciosas de Android

En ElevenPaths hemos estado muy metidos en este tipo de investigaciones desde que comenzamos a trabajar en TACYT, nuestra plataforma de inteligencia en el mundo de las apps m�viles, y hemos analizado en detalle muchos casos como el de la Linterna Molona, viendo c�mo utilizaban tus propias apps de mensajer�a para suscribirte a n�meros SMS Premium. En esta conferencia, explico algunas de ellas.

Figura 2: Investigaci�n en el malware de Android con Tacyt

El n�mero de referencias sobre este tema en el blog es alto, as� que si te interesa ver c�mo funcionan, te dejo algunos art�culos que puedes leer:

- La estafa de la linterna molona que alumbra m�s
- Malware usa WhatsApp, Telegram y ChatON para suscribirte a SMS Premium
- Apps que te pueden robar el WhtasApp por tener Telegram
- Crappware en Android se mueve pero no desaparece
- Shuabang Botnet en Google Play
- La venta de Apps al cibercrimen convierte tus apps en Gremlins malos
- Descurbrir apps Gremlin en Android con la cach� de Google
- Fake AV en Android: Instalar un antivirus en Android puede ser muy peligroso
- JSDialers: Apps malware made in Spain que llaman a n�meros de pago
- JSSMSers: Apps malware made in Spain que suscriben a SMS Premium
- Apps dedicadas al Click-Fraud en Android

Como veis, el n�mero de investigaciones que hicimos en el mundo del malware es amplio, y estas investigaciones se compartieron con los cuerpos de seguridad, as� como con las empresas de software implicadas. La Guardia Civil tras investigar todos estos actos ha hecho una Operaci�n, denominada Rikati, , y ha realizado acciones en esta primera fase de la operaci�n contra tres empresas espa�olas que estaban involucradas y que han estafado hasta un total de 30 Millones de Euros con este negocio de subscripci�n a SMS Premium mediante apps maliciosas.

Figura 3: El comandante Juan Sotomayor, Jefe del Departamento de Delitos Telem�ticos
de la Guardia Civil presentando los resultados de la operaci�n Rikati.

Ahora el Departamento de Delitos Telem�ticos de la Guardia Civil ha puesto una p�gina web en la que los clientes que haya sufrido cargos en su factura por estos mensajes SMS Premium no deseados, pueden comprobar si han sido inducidos por alguna de las apps o n�meros de tel�fono implicados en esta operaci�n. Puedes comprobarlo en esta web abierta en Internet.

Figura 4: P�gina web para ver si est�s afectado por la estafa de Rikatti

Por desgracia, tenemos que ver a cibercriminales haciendo este tipo de negocios constantemente, as� que lo mejor es que si tienes un terminal Android, adem�s de mantenerlo completamente actualizado, evites la instalaci�n de apps gratuitas de dudosa procedencia, y que pongas un antimalware profesional con protecci�n en tiempo real para vigilar el comportamiento de tu sistema.

Si quieres saber m�s sobre c�mo investigar estos casos, te recomiendo encarecidamente el libro de 0xWord "Malware en Android" donde se explican muchas de las cosas que usamos para hacer estas investigaciones.

Saludos Malignos!

download file now