WhatsApp falso (adware) en Google Play

• Malware
  y aplicaciones espía. Sin intentar imitar a nadie, son realmente sistemas de
  rastreo, espía, etc. Pensadas para usuarios que deseen directamente espiar/troyanizar a alguien.
• Programas
  que “parecen” otros, pero no lo son realmente. Intentan confundir al
  usuario.
• Programas
  que parecen otros, lo son e incluso puede que funcionen, pero además incluyen
  adware. Los atacantes reempaquetan el original al más puro estilo de los
  troyanos clásicos.
• Programas que, en Google Play son presentados como réplicas exactas de otros (excepto en el nombre del fabricante) pero que
  son simplemente adware, no contienen la funcionalidad. Serían las “fake
  apps” de las que estamos hablando.

 Pero la utilizada como fake app hoy es:

La original:

Y solo las diferencia la transparencia del fondo de imagen (que suponemos un descuido del atacante). La aplicación falsa pesa menos de 300 kilobytes, frente a los 11 megas de la original. No es detectada por ningún motor antivirus (porque no contiene código reconocible como adware, ni abusa de los permisos), y
su única función es enviar publicidad invasiva al usuario cuando se instala, en ningún momento contiene funcionalidad útil del programa que suplanta. Curiosamente, necesita incluso menos
permisos que la original.

• acceso completo a red
• ver conexiones de red
• consultar la identidad y el estado del teléfono
• modificar o eliminar contenido del almacenamiento USB
• instalar accesos directos
• acceder a sistema archivos de almacenamiento USB
• probar acceso a almacenamiento protegido

¿Por
qué a veces se parecen más a la original y a veces menos? Porque
cuanto más se parezca, más arriesgada la operación. Google Play los retirará
antes. Cuando no usan exactamente el mismo nombre o imagen, la aplicación falsa
puede perdurar más en el market. Es un caso de sacrificio entre efectividad y “duración” del ataque.