Una vez más un esquema fraudulento y una vez más con aplicaciones para Android! Las aplicaciones estaban disponibles en la tienda oficial de aplicaciones de Google -Play Store (y algunas todavía están ahí) y generarán, para una red de delincuentes, millones de euros.
En total son más de 125 aplicaciones para Android y sitios que formaban parte de un esquema fraudulento altamente sofisticado. Algunas de las aplicaciones supuestamente involucradas en el esquema hasta eran dirigidas a niños. Si tienes alguna de estas aplicaciones instaladas, quítalas ya! ¡Mira cuáles son!
La investigación fue llevada a cabo por el sitio BuzzFeed que reveló que existían 125 aplicaciones para Android y sitios que formaban parte de una red de publicidad fraudulenta que generaba millones de euros. Esta red era administrada, supuestamente, por los responsables del sitio We Purchase Apps, sin embargo este sitio ha sido cerrado.
1. ¿Cómo funcionaba el esquema de fraude?
Según lo reportado por BuzzFeed, las aplicaciones eran adquiridas a programadores y ya tenían usuarios «reales», críticas favorables y también una reputación positiva. Después de la adquisición de aplicaciones, pasaron a pertenecer a otras empresas algunos de los cuales están ubicados en varios países, como Chipre, Israel, Bulgaria, Malta y las Islas Vírgenes Británicas.
Teniendo acceso al código de las aplicaciones, las empresas podían registrar el comportamiento de los usuarios y ese comportamiento era posteriormente asignado a bots. Los bots eran posteriomente ejecutados en servidores que poseían un software específico que tenía el objetivo de generar tráfico dentro de aplicaciones específicas. En ese sentido, la red generaba mucho tráfico e influenciaba a quienes invierte en publicidad, concretamente a nivel de Google.
Estos bots son exclusivos de este esquema, imitando el comportamiento real del usuario. El tráfico es, por lo tanto, una mezcla de usuarios reales dentro de una aplicación real pero con tráfico falso. (La investigación de Google también descubrió que parte del tráfico falso provenía de una botnet bautizada como «TechSnab«)
– Greiner de Protected Media
Entre las muchas aplicaciones utilizadas para esta burla, destacan varios juegos, algunos de ellos para niños, pero había otro tipo de aplicaciones involucradas. La detección de este esquema siempre ha sido difícil, ya que es complicado distinguir el comportamiento de un usuario real con el comportamiento de un usuario virtual (basado en el comportamiento de un usuario real).
Una de las aplicaciones asociada al esquema fraudulento es EverythingMe que ha instalado más de 20 millones de veces. En total, las aplicaciones involucradas en el esquema fueron instaladas por usuarios en todo el mundo más de 115 millones de veces.
2. ¿Cuáles son las 125 aplicaciones involucradas en el esquema?
La lista de aplicaciones que participan en este tipo de fraude se puede encontrar aquí. Si tienes alguna de estas aplicaciones instaladas en su dispositivo, debes quitarla de inmediato.
De acuerdo con AppsFlyer, empresa que lleva a cabo evaluaciones del tráfico de aplicaciones, sólo en el primer trimestre del año se estima que ha sido robado de 700 a 800 millones de dólares a través de aplicaciones para smartphones. Estas cifras representan un crecimiento del 30% con respecto a 2017.
Google ya ha eliminado 40 aplicaciones y ha bloqueado el acceso a varios sitios web, además de cerrar varias cuentas de desarrollador. Google se verá obligado nuevamente a explicarse…
