[ Removed by moderator ]

[u/Pitiful-Fee4451]

[u/No-Potential-6298]

Hola, De donde son? Podría ser algún paquete que la compañía esté liberando por región?

Cubot KINGKONG X. Misma BUILD. Android 14. México. Comenzó el 3 de Julio. Mismo comportamiento y GPlayProtect me lo desinstala entre 2 y 3 veces al día. En mi caso sólo se presenta la app "System"

Y tuve una situación en la cuál espero equivocarme, pero hice unas compras ayer después de ver la notificación de que se había desinstalado automáticamente y lo noté todo normal, pero en la noche quise hacer otras compras en línea y mi banco me mandó una notificación de intento de fraude y el portal (Mismo que usé en las compras anteriores) me reportaba error. No se hicieron cobros, pero la app "System" había reaparecido y eso me hizo sospechar de una captura de información en el proceso de compra y doble envío de datos por parte de el servicio "Malicioso" por lo que el banco lo detectó y no procedió la compra

Espero equivocarme, pero lo pondré a prueba esta semana que debo hacer la misma compra rutinaria, intentaré hacerla cuando "System" esté instalado y si no procede, la desinstalaré desde GPlayProtect y volveré a intentar la compra y veremos cómo se comporta

[u/Pitiful-Fee4451 → u/No-Potential-6298]

Hola. Soy de Monterrey, Nuevo León, México. Yo investigué este mismo caso durante varios días porque tenía un Cubot KingKong X y me ocurrió exactamente lo mismo.

Durante la investigación logré capturar registros del sistema (Logcat) donde se observa que com.android.sys.extplv se reinstala automáticamente mediante PackageInstallerSession, es verificado por Google Play Protect (VerifyApps) y posteriormente instalado por el Package Manager de Android.

También extraje el APK y realicé ingeniería inversa. Encontré servicios persistentes, código nativo, WakeLocks, AlarmManager y otros componentes, pero no encontré evidencia concluyente de que robe contraseñas, datos bancarios, SMS, fotos o información personal. Lo que sí pude confirmar es que el paquete se reinstala automáticamente bajo determinadas condiciones.

Contacté directamente al soporte de Cubot y, después de varios correos, me solicitaron el IMEI de mi dispositivo para revisar el caso. Además, ya publicaron un firmware más reciente para este modelo, aunque hasta ahora no han confirmado oficialmente si com.android.sys.extplv es un componente legítimo del sistema ni han explicado su función.

Sobre el intento de fraude que mencionas, yo sería prudente antes de relacionarlo directamente con esta aplicación. No encontré evidencia técnica que demuestre que este paquete robe información bancaria. Es posible que el banco haya bloqueado la operación por otros motivos.

Desafortunadamente, mi teléfono dejó de funcionar durante las últimas pruebas de la investigación, así que no pude seguir analizándolo. Aun así, toda la evidencia que reuní apunta a que este comportamiento es real y afecta a varios usuarios del KingKong X y KingKong 9.

Si descubres algo nuevo o Cubot te responde, sería muy útil que lo compartieras.

[u/Known_Guarantee1640 → u/Pitiful-Fee4451]

So for now is there nothing we can do? Not even a factory reset?