Avisos de Rogue AV para promocionar apps en App Store

Un compañero nos ha enviado un mensaje de aviso que le salió navegando por un enlace en una aplicación. Como puede verse en la imagen, el mensaje es el habitual utilizado por las compañías dedicadas a los Rogue AV que simulan haber escaneado el sistema operativo y encontrado algún virus. Lo curioso de este asunto es que hacen creer a la víctima que, en primer lugar, su equipo está infectado con virus y, en segundo lugar, que existen antivirus para iOS - ya sea iPhone o iPad en la App Store, algo que no es verdad. Lo cierto es que lo que están promocionando es una app de una empresa que, haciendo de servidor VPN, promete filtrar ataques y malware que vengan en la navegación, pero desde luego no han escaneado para nada el dispositivo y tampoco es un antimalware. 

Eso sí, están haciendo uso de técnicas de BlackSEO para promocionarse y conseguir usuarios que, de forma fraudulenta, acaben instalando su software en el dispositivo para después hacerles ventas con posibles engaños.

Figura 1: Anuncio que falsamente dice haber encontrado virus en tu iPhone

Tened cuidado con estas cosas, y avisad a la gente de vuestro entorno que menos conocimientos técnicos posea para evitar que sean víctimas de estos engaños y acaben gastando dinero en falsas protecciones para su dispositivo.

La muerte de Steve Jobs utilizada por estafas en Facebook

Como todos los temas de actualidad, igual que sucedió hace poco con el fallido lanzamiento de iPhone 5 que distribuía malware, la muerte de Steve Jobs se ha convertido en un reclamo para víctimas que está siendo utilizado por los estafadores de Facebook. Así, con un comportamiento vírico se está expandiendo por los walls de Facebook una supuesta conmemoración de la muerte de Steve Jobs regalando 50 iPads.

Figura 1: La estafa usando la imagen de Steve Jobs y un link acortado

Sin embargo, no es nada más que una estafa que busca generar tráfico hacia determinadas páginas webs que pagan por táfico generado hacia sus sitios, lo que hace que, cuantos más usuarios hagan clic, más dinero ganen los estafadores. No les regales tu clic a los mafiosos.

MacProgramadores atacado por Spammers y BlackSEO

Ayer viernes nos encontramos con que la web de MacProgramadores, una de las que hemos recomendado para aprender a desarrollar aplicaciones en entornos Apple, había caido bajo un ataque de spammers. Los atacantes llegaron a tener acceso a publicar noticias en la web, por lo que todos los suscritos al canal RSS recibieron noticias creadas por los spammers como la que se puede ver en la imagen siguiente.

Figura 1: Noticia de Spam creada en el portal

Para la creación de las entradas utilizaron diferentes usuarios para luego convertirse en editores a partir de distintas cuentas. Mirando el perfíl de alguno de estos usuarios, se puede comprobar que los datos han sido introducidos aleatoriamente, y manualmente, como demuestran esos famosos "asdasd".

Figura 2: Uno de los usuarios creados para postear el spam

Tal vez haya sido solo un fallo en la fortificación de la plataforma, pero al final los spammers pusieron unas 10 noticias para intentar robar tráfico y hacer un poco de BlackSEO para los sitios enlazados.

Figura 3: Lista de noticias de Spam

A pesar de este incidente, MacProgramadores seguirá estando en nuestro canal RSS, ya que los contenidos que publican son de gran utilidad, y aprovechamos para darle la enhorabuena por su trabajo a todos los que aportan contenido en él.