La familia de malware Xynyin, ahora con esteganografía, vuelve al ataque en Google Play (y se mantiene)

lunes, 15 de febrero de 2016

El laboratorio Dr.Web ha vuelto a descubrir malware alojado Google Play, unas sesenta según sus cálculos (algunas más según Tacyt), probablemente los herederos de una familia conocida. Aunque alertaron a Google a finales de enero, ya han retirado algunas de las apps, pero aún quedan muchas online. Son juegos aparentemente inocentes que, además del robo de información habitual, descargan otro apk oculto en una imagen, lo decodifican, e intentan ejecutarlo.

Son juegos muy elaborados, completamente funcionales y bastante atractivos visualmente. Además, son introducidos por decenas en Google Play con diferentes cuentas y nombres de desarrolladores. Esto indica una perfecta planificación, especialidad y experiencia en el mundo de malware que se cuela en Google Play. De hecho, casi todas las casas antivirus los han posicionado dentro de la familia de Xynyin (o Xiny, o Xinyin, dependiendo del motor) de la que en ElevenPaths hemos hablado en más de una ocasión. De hecho hemos barajado la posibilidad (además de por los datos aportados por Dr.Web, por otras características similares) de que sea una de las variantes más primitivas de lo que luego derivó en malware más sofisticado, como Kemoge, Odpa, Brain Test....

Uno de los fabricantes detectados por Dr.Web

Aunque Dr. Web no da muchos detalles del análisis realizado, esta rama de malware (por no realizar un "rooteo activo") se acerca más al adware extremadamente agresivo, y por tanto se emparenta como la rama más "primitiva" de la familia. En esta ocasión, con este malware bautizado Xiny.19, han introducido algo tan curioso como la esteganografía. Descargan una imagen y, usando un algoritmo que publica Dr.Web, extraen de él el archivo dex que más tarde será cargado en el teléfono con DexClassLoader. Aunque en esta ocasión no intentan rootear el sistema. Con esta salvedad, la fórmula entra dentro del modo de operar habitual de todas estas familias: un juego funcional roba información e intenta descargar un payload diferente e instalarlo de la manera más silenciosa posible. Si para ello debe rootear el dispositivo, lo intentará… o no, dependiendo del momento y la capacidad de pasar desapercibido bajo los controles de Google Play.

Además, aunque no lo menciona Dr.Web, es interesante observar que codifica todos los binarios con Base64, además de otras técnicas de ofuscación.

Uno de los juegos, con código y binarios ofuscados en base 64

Todos estos detalles nos han permitido observar que es fácil localizar apps del mismo fabricante (en este caso, de la misma banda) dadas algunas fórmulas fijas con las que suelen operar. Algunos de nuestros filtros en Tacyt siguen cazando apps con el mismo perfil. No todas actúan exactamente de la misma manera, pero todas son en mayor o menor medida maliciosas… o lo serán el futuro cuando actualicen. De ahí quizás que no hayan sido ya retiradas todavía. Sin embargo, muchas están ya siendo detectadas por firmas por los antivirus, y a la larga serán también eliminadas del market.

Uno de los filtros, en acción


De hecho, una de las analizadas por Dr.Web, se encontraba en Google Play desde noviembre de 2015, y solo cuando Dr.Web ha hecho público el anuncio a finales de enero, ha sido retirada. Como dato adicional, cuando la casa antivirus dio el anuncio y lo bautizó con la firma Xiny.19, otros motores ya lo detectaban directamente por firma, con nombres como por ejemplo Deng (el habitual "saco roto del adware" para AVG), Suaban (nombre derivado de la saga de firmas Shuabang, y actual saco roto del adware de ESET e Ikarus).

Hemos detectado con Tacyt, configurando un patrón de actuación del atacante, más de 200 apps con comportamiento similar y que provienen muy probablemente de la misma banda. Apenas 50 han sido retiradas. Ofrecemos aquí una lista con diferentes versiones de las que siguen online. No garantizamos que todas y cada una contengan exactamente la misma funcionalidad que la descrita por Dr.Web, pero sí una altísima probabilidad de que sean del mismo programador o sistema de programación, o sea, que pertenezcan al mismo grupo de desarrollo. Esto, cuando menos, garantiza su poca fiabilidad. En cualquier caso, todas corresponden a adware muy agresivo.

  • d0a051bbc1d64c8d60c2ea7907ad41f9539a7734,com.ninja.u32d
  • 2ce45fff100e10248a39d23b949b3cda80f20f72,com.tgame.sniperheroEnglish
  • 4f114b06b56b0a8674fa49de72513cb301e26b67,com.jinzhailu.driveAngry2_u3d
  • 70a6f30cb7b74fabe0ed06b64c9ab4c1e14e1278,com.BIO.CarParkingFree
  • 654e3759c7abebaf32d61b60f9738b1b3fd658cd,com.joymeng.u3d
  • 4d1f9950df262bebecc290b558ad2f39d9dd7354,com.mine.BvZlt
  • a040ef6185433ef3030339a131c2d57fd1ba78e8,air.ro.jocuricumasini.gizmotractorrace
  • 1134599976e53b86f715c0d587c3a419673344e9,com.zombieshoot.firstblood3d.sniper2099
  • e2967ccdae8374d2f9e9687073e30aec5fc23cfa,com.real.zmobie.fire
  • 43b76b11855d81dd9ca601647fdf76153995e556,com.intelligame.Angry.Zombie.CityShoot1
  • be4633d55b67584f4929e72dacc0e2e395c59be0,com.megagame.JewelCrushPro
  • 795dbc254f4c03741e7991e50c428ffbcfc2d756,com.mine.zombiepkbird
  • e944a44b209c3c3c71e0595b2506b5568e96f368,com.optimuslab.slowball
  • bca7d824cc262275dd428374d02a7235e3f0fd46,com.smartgf.deluxe.bubble.shooting.bust2016
  • 945bb27fcad8e30f2d1c0a349dbe583ad504b1c4,com.Gp_ZombieRoadHighway_a1
  • 31ce41ea707b1a295e90ba3ffa9ea23ab0faa69d,com.royal.feather.fall.down.pro.game
  • ae10d3c28cdc2d58106a386a3a32ac462a4781ab,com.xcq.clansrunner
  • 8668ee4f5a064f49125efc259771f1b3d1f00dd7,com.gamevillage.elitesniper
  • 0ffda08d9c91136b73834b9b00ad4daf60489708,com.BringItOnGames.ExtremeFuriousDrivingSimulator
  • d751f08decb2c58745126c52663aa61068473a58,com.gamevillage.skateboys
  • baaabc12b76b32585a777370ab849395bf698c77,com.gamevillage.sniperassassinfree
  • cdfa06e7fc44b02bd32ca01a7c2a9ad6bd526f2f,com.gamevillage.atvrally
  • 2d1d88ce464829fe4673f0124b6db9676e4c4e9e,com.transportgames.transagent
  • b81d122f091ac16de84519d4db7e4bbebe57f96a,com.gamevillage.basketballshooting
  • a94b9dbb7936998c8fbf412e339ff021c6f480fb,com.GameValleyStudios.MonsterTruckRacingUltimate
  • 2970049e9eb659dbaf1baaf56d4ec94001a87794,com.GameValleyStudios.RivalsRacingFever
  • dae60241720edebf37c5d11fca7a1d8c90f0dd5a,com.GameValleyStudios.RivalsRacingFever
  • 2d4dee87676bc50fc62b0c1adc7572bf5cf9d089,com.gamevillage.busdrivesim
  • b8f23f412b96d5cde905aa753de6ae4971b46288,com.GameValleyStudios.MonsterTruckRacingUltimate
  • 30e9fc940c4491b6957a120e4feab3b2c404c585,com.BIO.TankGame
  • f17fdf23cad2a5d09388e833204205561f3e6bd7,com.star.crush.pop.casual.fungame
  • 9a932315489fde7423627523b3f70ac70619104b,com.gamevillage.deathtruckracer
  • 539020bcd444ee4a700332b10e32e086a05bfd5d,com.tankgames.tankfighter
  • ff1ca56975cad68b575773847e214749d710a493,com.gamevillage.zombieshoot
  • 6e172bb91bcf189a74370ee820e9fa8ddd98fe8f,com.zombie.highway.crush.racing
  • f06ded2ccb909fd5501e5b2a97ca31cd080e2aa6,com.gg.trail.dirt.bike.racer.game
  • e736f73ffb522711d6746d8100acf2d0eabe9f67,com.fgc.bubblewitchsmach
  • 7a3c09c323c910476fc2f682af2ee630eff543b6,com.battleracing.fastmoto.vilence1999
  • 9a92a3958730099d51b9adc7bf088ae45ade7b88,com.gamevillage.moderntruck
  • e69e0e66e59bdaa0edf19e42f8c85d6fb86de77a,com.Death.Air.Battle.bluebattle
  • c2a787a2841f24e2cfcbc1f86c4ea274e0956db5,com.motiongames.battletankglory
  • 85f293ba1821274ec0e962a68a8dd1c3871f40a2,com.motiongames.sniperduty3d
  • 5c764ce2d389f06c3c6166309c709d0e1014bb05,j.valetparkingspot
  • ea9a3a7fefd42ea368ec90318db3774f6623553e,com.Angry.ZombieCity.Stormfighters40052
  • d5286f37088290047630b8bede7c43acd4640685,com.motiongames.hillracing
  • 1c4ee55d777e0481780e388845fa1e9fd359b174,com.injoy.hero.runner.rush.hd
  • f6bedc6e7a5bd2bf18b6ea4aafd5e7ba1dc8eee6,com.motiongames.sniperduty3d
  • 2b973a1775038fd288066da6f7c05cfcfd45b86e,com.maxplay.mountaintrans
  • 68fe39a381173592ea644756322b4eed2ee21bcb,com.goodgame.fankongshenqiangshou
  • 58f4301199a818a793afdafbae84b5f0a3fe5d84,com.motiongames.snipershooting
  • 078fe6d0e2014bdf59def11bc3aa246cf0e1da6e,com.Gp_SeaCrushLegend_a1
  • 7b97c4e43dcc57089dc210cdf6c60e929ce5c40f,com.airfly.fightergame.en1949
  • 0d6745ff3042d3e9965b212f035fa7a9d8b3b4d4,com.dream2015.sweetheroesland
  • 95568980751fb9d3ded9f465a9fb7486b19d7eaf,com.play.ldzj2013hhben.carzy2
  • 73b88d6f0f2bb7f016c5001e7f884893f3450113,com.dream2015.gardenheroesland
  • b00d0a864ea16f7f78336f79ec97c52ab8c0cdbd,com.xcq.sanguo
  • 6888ee9901001a0dec42b7dcdbb6cb8200629935,com.Crazy.Zombies.ruah.Zombiehqfy
  • 38356630d36eee51ce657830f2dd9c844e21e3e0,com.Gp_BoomHero_a1
  • 2e5650109226c6c85bf6d4de294a53c587b0ba9e,com.ttxzl.milu.fungame
  • db5171d41bc52b60e876e0eef562e39b48a2a3d4,com.ts.fruityslot
  • e4f1de47cf8aec4772e8ed929456dc3af0216cc4,com.megagame.CakeCrushMania
  • a7c410fcb25891a168010d3437390a918fe3f3ec,game.blast.yyqk
  • 35867fcd8ed6cd0b55fd57d1e7a1b47f109151cd,com.smartgf.dont.touch.angry.spikes
  • fa6801452194a871a0c6cd2cf89edac43a01314f,com.freegamespree.nitro_traffic_racing
  • 5d88d9053ffd33ad7b0d9f1a5407adc8bf290741,com.gg.can.knockdown.striker.free
  • 0bedb09858009ecc894db92dc35110ba4cdb7b91,com.Gp_EmpireRogue_a1
  • 7bc41bfbfe6e1a33eb026d62c7d025903e7b9850,com.royal.feather.running.circle.ultimate.game
  • 135a309b8bc0f65b5a4096fc74598375604bc01b,com.transport.industrytrans
  • 48b2c45aa1e1deb4a8a07ae56eab607512aaac53,com.Gp_RealFuriousRacing3D_b2
  • 725e960ae4546c4a914f20d4cbfe0ba2e07d2113,com.gamevillage.candyfriendsdelivery
  • 2fe571cbfc198cc6ac911d1b6830bf5f9214a38e,com.GameValleyStudios.RivalsRacingFever
  • 49438cc6508a0737a674c698e6967ee5c984695d,com.GameValleyStudios.MonsterTruckRacingUltimate
  • 66ff558b39761bc006b53c765695492e97310f65,com.GameValleyStudios.RivalsRacingFever
  • 0c3b5eef556398c7649dcc92a570abd3337af14f,com.bgate.threefighters
  • 72d29e214c73325d5f4e0e1a2f293644ce64a0a2,com.renkmobil.coconutsurvivorisland
  • e47f2c8326938c4a61b7cb4252ef2e39785d0eb7,com.fazzidice.poo.free.gp
  • e847fd3f69f681c21832b11a4f263e3452b47afe,com.wao.ninjamaster
  • 744c797c7e68bb55d950dbdb25a972fefe348b65,com.injoy.jewel.blast.vampire
  • e1dcec3563a3ecbb92944c250dd7af01b03b1bc9,com.gamechefs.basketball_shoot
  • adb688d06f5e342b7478250df48703c828e1c6ee,com.call.tankbattle2189.honorblood
  • 49ad3db8c6f5df287b86990259a49eeeac3ad375,com.kyxl.tybjd.egame
  • a85c97a5d3551bab5bb13edee7db341cbfdda7e8,com.xcq.magiccandy.free
  • 4cce1841789a49854856977fee9be349a2547e46,com.gamevillage.policevscrime
  • 6da51e7c842b3b0b7ae19569c996c391a522f847,com.call.tankbattle2189.honorblood
  • fc88afa8bd48fb652944f4ba297656fa94e5a873,com.gamevillage.tossthepaper
  • a768f63286e74ff6eb7108f9b434b9495a6c4aa4,com.xcq.zombiekillerde.cn
  • fb21ff1070171674a9cc48b9e6d5709a9de39374,com.xcq.tokdalang.free
  • 2fb229ed623255d86d2549d3b922a8379735e411,com.CroHack.AcrossTheSky
  • f1fe02de263d664eb386b2834a62705cfc27761e,com.baozi.herocrush.game
  • 55fa44c9927e0bbfecfe883002bcdb809d0923b3,com.Gp_BubbleShooterSea_b2
  • f68d9a0e1e98ee805aa3fe783b8fd81e2331730f,com.playpax.monstershooting
  • ce83481b7f2e3e7128275faf9b67076d35112237,com.uglygames.mystery.land.hidden.object.free
  • 02431006f5ef41d9d23f2d8aa0a4cebfd958a3a6,com.crazy.turkey.run.game2
  • 349416816a1ccbabe55f57db61e129bbd62183d6,com.zqbgames.soulhero.madone.crazy
  • e227e8f021162d106695029aa97a0dcbd679e21f,com.xcq.bubblefairy
  • 8fc000f2ac594a69cd8f40f53c153e3f69d9982f,com.bestorcishinfo.xmxsr.tll
  • b95738db6f8ff6d051272a51f54020f29796b655,com.xcq.journeywestminer.cn
  • d340589598f2b6ca1395dc0685157a53af92a518,com.rae.Rush3D.Racing.games44
  • 2833773c4366c41ed3afa4383318d8e0187887e5,com.xcq.journeywestminer.cn
  • c6488dba60f909483b453a09b4ea359ec8ca8f1a,com.apptang.plumber
  • 88b072f55d49ba9eebd9d8025e2dbc8d4f7bf180,com.real.tankwar.battlegame.freeEN3D
  • 7ec2b00a00909dee775ac13574c0d079a9605d4e,com.bird3D.topgame8000
  • 92a7697613d0ac4026c314fde6d01d98d6fb7338,com.TheShape.jjf.gam.ivna
  • 29e12fd0a0f6a4158ffe2db46cbebd6dd19f700d,com.Gp_FunnyChickenRun_c3
  • f9200e62d84daa2878658c9f272553092d55a0af,com.gg.mountain.truck.cargo.offroad.rider
  • ba2f674c9253a1cad8009b138df2174b4a067431,com.gamingbots.endless.runner
  • aeb007f2fc22720fe2700ccb69b7903963e0f168,com.optimuslab.creepbox
  • 226e932e9d4512552669432053510f81e8257f08,com.tessconnect.android
  • 32a0924c8190310f31752a127044d5ed54510296,com.gg.candy.shooter.candycrush.frenzy
  • 07dadf4e371fe1a581db4a2c15c8781d138f74a1,com.Best.Sniper.Crazy.newgames40172
  • 6d63748b46edb7914c712c4de35fd8550e319445,com.xcq.clansrunner
  • 826bcb9df5f76c473efbc17c1da6534672563afb,com.niobiumstudios.feedthespider
  • 3cdd8ad5691bf87e3b3741ba4e2162465fbd6943,com.smartgf.dont.touch.angry.spikes
  • f85f27c8bae3d1d03800014169defd8dd9676cbf,com.jetpack.adventure.viral.game.free
  • 0c033f30c76b425fcda8c497a4db4fa2f6c1ace7,com.optimuslab.ontheline
  • f7579c89bfb4ce3b9b74c014bfbc7ad4def0686c,com.optimuslab.infinitebounce
  • 2e17ce11d4ef3f5671f60586c99c24c96bdeaae9,com.gteam.flyingninja
  • 9990e74e80986a4e68086677380d5899feec77b5,com.GameValleyStudios.RivalsRacingFever
  • bc06370dbe797bb3eb1b6c2262fa68133693b2e4,com.lt_phoenixxx_games.free_game
  • 40045f9c3e560b276aa665a8d7915301c078f69c,com.Gp_funnypetsmania_c3
  • 86bf73d3208d1fe874aced12cc5e6c4f41f9f119,com.iceball.redim
  • 39b1dd7980392a99ab58d97acead3b48a7230f91,com.logicalbots.sven.sniper
  • dfc11e373d841fd1ed134937279ce38702cd2361,com.Gp_lovelycrushsaga_c3
  • 8a26f9090b6c37e0e167611632b85a2271aac79a,com.Gp_SavePetsSaga_b2
  • 86cc22af7945ec5cb26703ec703f1e8e48dd5087,com.fastSportscar.streetraceJP
  • 7bb309ab685cc3414bfb2ea093761d83f3d9fed1,com.sugastudio.blocky.racer.v2
  • de8d19dc3bcd46f884a018ad32ba1c5be59562f7,com.motiongames.loveydovey
  • 8723543a18aa34e7e47d5b1947f31ca6448bb06f,com.bepublic2.qmttss
  • 91087dc8ec978c0a195eafed45cb30f0c214cb43,com.bepublic2.qmttss
  • 485e9abc6e5d24dd0e6abac2b817345889281ea1,com.Cat.Sky.Battle156.gametop
  • be1a8f8c81bc6d5387d1be92ca27b057a00d1f88,com.ts.colorchain
  • 05ec16f5dfc45121cad6436b44754f54d53a730d,com.Zombie.shooter.speed.loier
  • ff7d61010658c96510df7b4efc33deea830ca9af,com.CroHack.SpinRush
  • 43180937ad807a622cf04fea06d1e1a43606d268,com.ts.ninjajump
  • a789e4528268414b3bed3b167e08754262dd2052,com.CroHack.SpinRush
  • 01f665d97868a1e81a68f97c71cc6297b24137d2,com.sm.metroparking
  • 89b768efa83aa5e03e05973568834a3d27bcbdf0,com.linkpop.android.coocent
  • 013b69d445704e906e09a5953820f57f1797bce9,com.war.Dragons.hd.gamefree40142
  • a0de79db517e52ac6c5acc5d128a45ca67e2fc5c,com.xcq.seahunter
  • 7ecedeb1e9e2009f955e2b6d02fd129b88ec9878,com.Speed.racer.Motorancing.dosuejas
  • 119ac13eb4c3b79db02f17827205d95004091557,com.Speed.racer.Motorancing.dosuejas
  • c79d913631600306c963076aa8acedaa27c7d292,com.windflow.whltwf
  • e200495affdd4959c9b8b52e3e6557c1622c8919,com.xcq.thunder
  • 365e40486ee91631a56053673ecb5124881afd7e,com.funcolor.hipposim
  • 259ddb3047d8027105c512c316e8260baa4fb431,com.xcq.seahunter.cn
  • e4169fe5cfa2f2a8cc0a41477d5256172d2dc42c,com.Dream.Bubble.Shooter8017
  • da1ff9b3b4315c8b41191cb81e0647cf91d1feaa,com.ledun.jewelmatchsagadeluxe
  • 9115e9aa528225bf9fb05ef9205b63db219c8255,com.gamefast.speed.car.racing8010
  • fcbcac4598a5695a1b6bf124349a49c38d891d3a,com.candygame.candy.frenzy
  • 69efd2df846a7861d70322750a4c1ad602391056,com.funcolor.fruitshoot
  • 6d3ad5d6b74c8a1dcbf02451f750b1a5cc17d822,com.crazypandas.firesoccer
  • 4a61cd3eeff0bb4fc599350bc87e16e1b74aedd8,com.ts.fruityslot
  • bd0229be5d8ff65d8b09de1cb1803a1dceb407ac,com.xcq.journeywestminer
  • 4a30e9a4090f06decf48ddca115214948b6ccac7,com.lt_phoenixxx_games.free_game
  • 1b230c6dc1d12e72fd7d93e2a84414bfc9bba9da,com.LeSquare.PandaRush
  • 40d31feac95fd47b572e1ee739b75e9ed3504a76,com.gamevillage.mototraffic
  • 318c2f63a8687542fc647783e2fd633fee2d86c2,com.xcq.happyluwak.cn
  • 2caafeb7920f9a1164468a96ee8f23034e907cdd,com.xcq.zombieraider
  • 454a3cdaaf4a933e5047246cb8b24829d5613749,com.BringItOnGames.CitySpeedRacing
  • 8f678dd7e3950d8f4360c94aba27d1fa69a2ffa9,com.Bird.pro.wang.sui.chunyubaisj
  • 89045a4399a4f470d807574bdbac14ef0f03c065,com.coolbaoweishenmiao5
  • efc70d4ec38be6805e91ddcb2b8e1741b2182988,com.leakedproductions.zombiecrush
  • 0ea42e3718987423058591c4ecaf643c9ad0fde0,com.homeless.crush.zombies
  • 30f26d80808c7462e088f775c079489e93ffe881,com.xcq.sanguo
  • 4ebef946626778393b7c7faeac6e35818c7a77ef,com.Eggs.Jump.firegames.fast.cat.lost
  • 1a0eed824ee9f00c12ed55ebdfbcef68db89b532,com.walkdead.zombie
  • d19a9fd2835bc84d97675bf0d82fca4cce01421c,com.gg.trail.dirt.bike.racer.game
  • 0ea135d8a5f20a5829ea875c463a9a696e0b1b34,com.sugastudio.fairyrush
  • 3e88452cc3c73198a33809c1aa4f1d72db0db040,com.smartgf.rise.of.the.zombies
  • a9eee864980161941a7f0a4c8def3a0eb3b30778,com.ts.plusminus
  • 7113e5cb1bac3c82e05b30d1f01212a9e6418b05,com.wao.ninjashadow
  • 2ff24ee100fb0a7b9c7e073e2dbc3cd6bb855111,com.candygame.candy.kingdom.frenzy
  • 94177c85044922009af21426505e669caadad1f7,com.xcq.spyingeye
  • abf8d075334514b4fbd5347ca77960a1ff3df297,com.grom.bvz.letang.HeliumRush
  • 8c04b9e6503a0724b01a765a41b37168a600ddc5,com.optimuslab.lift
  • 04dd177cd45a7f048e0dbf19ba994b365d90b04c,org.cocos.ShengDan2016
  • 1ca58c9745d2d92e0c1ef3ced7588d071b908480,com.xcq.thunder.aircraft
  • e8a317d724baf0dbdbe8b7bffce17c4e73bc8af0,sk.halmi.smashandbreak
  • bde6d1eb97dd94043d3e4bb03688be3272780d4d,com.niobiumstudios.feedthespider
  • c826f8e104d572d17e1facd6090dc9b3b4a5bdb8,com.CroHack.HighSanta
  • cb70b39e676116e915ac798dd60dbd59f9fd4a41,com.sugastudio.blocky.racer.v2
  • a3648c9f03b32ae55b785070dfb26d46e9277781,com.xcq.petscrush
  • 61cedfdddd198ba40a9308493d793c9d977b40c8,com.xcq.dtqb.cn
  • 319009734dce202afeb3274aba4a0b30de60405d,com.gg.can.knockdown.striker.free
  • 819de10ccde2b95b1b1893dc6e044011c280f8bf,com.xcq.zombiekillerde.cn
  • 1b4b602a70f7b75e0dbaf622dc028797097142f4,com.ThunderClapStudios.JourneyOfPandaSear
  • 7238a309d516d25625088587e935e2ac910026f9,com.fazzidice.xrush3d.free
  • d0d89f00be0e24f64ab1b3077607b3cd78285af9,gameeon.roadtrip.madphysics2
  • ddcdf585932a92720924ff29b72ba5d452698dcb,com.senspark.letanginc.tinymineradventure
  • 3a4327c4694b3609d4b0b6832ed14c03c4704033,com.ledun.superspeedracer

Sergio de los Santos
ssantos@11paths.com


No hay comentarios:

Publicar un comentario