Descarga automática de una apk...mal rollo

[luiqui]

Entonces tu crees que la infección se producirá al visitar htcmania?
Me extrañaría , porque yo siempre consulte el foro mediante el tapatalk e imagino que tendrá que ser visitando la versión web no?

[gerno]

No. No tiene porque ser htcmania directamente. Pero es posible que este relacionado, ya que una búsqueda de fakings.apk solo te da como resultado este hilo.

Quiza alguna publicidad maliciosa, algun uploader de apk cabroncete o senzillamente algun blog en español o otra pagina web en la que coincidamos todos. Pero veo que este virus es mas proximo a htcmania que a xda o grupoandroid para poner un par de ejemplos de comunidades.

Me he instalado en el celular un sniffer para ver la ip de dónde se descarga el apk, a ver si sacaba algo peor también borre coockies, historial y cache, por lo que puede que no lo vuelva a descargar.

No es para señalar a nadie ni nada como fuente del problema. Pero creo que debe ser más proximo de lo aparente a simple vista.

[francho84]

yo borre cokis e historico y he dejado de meterme en thepiratebay y por ahora perfecto. Pero con la de millones de visitas que tiene TPB se me hace rarisimo que tenga que ver. Las aplicaciones y paginas a las que lleva son españolas no?? Weno... ni idea pero espero que no me vuelva a salir

[Rubapowa]

Tengo el mismo problema y casi puedo afirmar que si es algo relacionado con htcmania, aunque no entiendo como.

Puedo asegurarlo xq el terminal de un familiar esta afectado , se le instala la app de fakings , este solo usa whatsapp y la pagina principal de htcmania es la única que aparece en el historial de visitas del navegador y este no sabe ni meterse en paginas ni usar google.
Lo raro es que no haya por internet nada parecido y el único hilo sea aqui en htcmania ...

Como es posible esto?

[gerno]

Hace poco que han abierto un hilo en android central. Alli apuntan que podria ser por descargar alguna aplicación pirata que este infectada (es una poaibilidad que comentaba unos mensajes atrás) y htcmania se caracteriza (entre muchas otras cosas) por tolerar aplicaciones digamos.. De dudosa procedencia.

Es posible que esten corriendo por ai aplicaciones infectadas y tambien es posible que el amigo maikel8m suba sus miles de enlaces sin siquiera probarlos antes.

Tenéis app descargadas? Es posible que venga de aqui?

http://www.google.com/url?sa=t&sourc...tG9YA4T8mu8Y8g

[Rubapowa]

Ahora que lo dices yo baje de aquí la rom personalizada que tiene el terminal hace casi 1 año.

[cocoto105]

Me empezó a pasar anoche, pero a mí me descarga una que se llama whatssex.apk.
LLevaba días sin instalar nada, ayer instalé Battery Solo Widget, creo que de bastante confianza y se me actualizó Go Launcher EX. Y desde entonces me la descarga cada vez que abro el navegador original, con Dolphin no ocurría. La primera vez me ocurrió al picar un enlace de un hospital, recibido por WhatsApp.

Me descargaba la app cada vez que abría el navegador, le he borrado caché y datos y parece que aguanta.

No uso Tapatalk ni visito htcmania con el móvil y tengo Rom Stock. Saludos.

[cocoto105]

He encontrado esto escrito por Shawhifox en este hilo de SGS III: http://www.htcmania.com/showthread.php?t=566357&page=5

"Pero si ya os lo he dicho

Al visitar páginas que tengan contratada publicidad con esas empresas, pasa lo siguiente:

Vas a una página-> te mandan la página que quieres ver y hacen link a la publicidad que tengan contratada con ellos (como las app "gratis" hacen)-> los de la publicidad detectan que es el navegador de Android-> en lugar de hacer aparecer un banner o un popup en su lugar redirigen al .apk-> se inicia la descarga, al mismo tiempo cargan una imagen para incentivar a que la instales.

Todos los navegadores se identifican con una cadena llamada "useragent" para que al pedir una web les manden la versión que sea más compatible.

Podéis comprobarlo si por ejemplo entráis aquí, os dirá cómo se identifica el navegador cuando accedes:

http://www.whatsmyuseragent.com

Por ejemplo, Windows Vista con Firefox:

Mozilla/5.0 (Windows NT 6.0; rv:20.0) Gecko/20100101 Firefox/20.0

El fallo aquí es que el navegador de Android descarga ficheros cuando sigues un enlace y no pregunta antes de iniciar. Y estos han ideado la forma de intentar engañar a la gente usando imágenes cebo y haciendo al navegador descargar el instalador por adelantado. Pasaba lo mismo hace años con internet explorer, te intentaban engañar para instalar barras de herramientas al visitar webs".

[gerno]

Si, si esto ya lo contemplaba como una posibilidad. La preguna es quién y dónde. Y avisar a la web de que existe esta infección ya sea por publi maliciosa o por apk's instaladas.

Aunque lo que comentas es perfectamente posible, tampoco tenemos ninguna evidencia de que así sea.

[luigiconde]

Es lo que dice el compañero Cocoto105. He llamado a Yoigo y m han dicho que es una suscripción asociada al numero de teléfono, que la enlazan al hacer alguna actualización de alguna app o al instalar alguna. Es totalmente ilegal hacer eso. Es una estafa, pero lo cierto es que lo único que se puede hacer es llamar cada uno a su compañía de telefonía para que quiten la posibilidad de enviar o recibir mensajes premium. Yo he detectado que me han enviado dos sms y una descarga: 6 euros a la basura. Y el agente de yoigo me ha dicho que el día 7 me iban a entrar más por suscripción, que menos mal que he llamado, porque me iban a seguir cobrando.
Si meteis en un buscador el número de donde proceden los mensajes, aparece un nombre de empresa con un cif. Podéis llamar para intentar dar de baja la suscripción o mandar un email, pero ojo con llamar desde vuestro móvil, porque igual os activan otra.

[prodator]

A mi hermano le pasó algo parecido y tuvo que darse de baja en la suscripción. Ya de regalo bloqueó la línea para que no le vuelva a pasar. En mi caso cuando me salta la aplicación me aparece un mensaje para confirmar que quiero instalarla, le digo que no y la borro de descargas. De momento no tengo consumos raros

[Paps]

Me acaba de pasar la de fakings.apk con un Xperia S y éste es el único foro donde he tenido algo de información.

La web creo que era defensa central (un "periódico" deportivo del real madrid) y no tengo ninguna apk instalada ilegalmente de terceros.

Por suerte como no me fié, nada más descargarse lo que hice fue borrarla sin ejecutarla y no aparece como aplicación instalada así que parece que me he salvado. Estaré mirando la factura a ver si aparecen cosas raras.

[AniniR]

Es la segunda vez que se me descarga fakings.apk mientras estaba en el foro oficial de Ubuntu utilizando el Mozzilla firefox.
El antivirus avast me la detecta como troyano.

[gerno]

Vaaaleee, entrando en ThePirateBay se ma vuelto a bajar otra vez. Hacía mucho que no me pasaba, y de echo cambié de rom ayer (incluido formateo)

No tengo la menor duda de que TPB es uno de los que reparte el fakings.apk

[bcnganja]

Por cierto si navegais en modo pc se baja un .exe en vez de .apk
Vamos que es caca de vaca.

[ll0r3nt3]

A esto solo queda decir...que hijos de... ***

[luignex]

A mi me pasó ayer entrando en la Web del periodico www.lne.es y alguna vez en twitter entrando en los enlaces de Europapress, Htcmania, etc...

[anakyn1]

Buenas a todos...

Me acaba de pasar que pulsando un link del peridodico deportivo SPORT desde el whatsapp...se ha bajado automáticamente la aplicación fackings.apk....misterio...tenia activada la opción de instalar app de origen desconocido...ahora desactivado...ya os contaré si se repite...

[vilna]

Ya van unos 4 o 5 webs que lo descargan, entonces si es la publicidad intrusiva infectada el virus se aprovecha de alguna vulnerabilidad del android o navegador, seria interesante saber que version o rom y navegador usais, habeis subido el apk a virustotal.com a ver que dice?
no se que cuota de mercado tiene android pero esta claro que algun dia tendria que empezar a sufrir los mismos problemas que un windows sin parchear y ese dia ha llegado?

editado: lo he leido mas tranquilamente y no es que se aproveche alguna vulneravilidad, o al menos no directamente, el problema es que la publicidad te engaña y 'obliga' a hacer click en el apk y se descarga automaticamente sin que te des cuenta, lo que no entiendo es como se instala sin preguntar

[gerno]

A mi solo se me ha descargado. Nunca se ha instalado, almenos en mi dispositivo