Aplicaciones para Android que están robando tus datos de inicio de sesión de Facebook

Analistas de malware de Doctor Web descubrieron nueve aplicaciones con un troyano publicadas en la Play Store, las cuales estaban robando datos de inicio de sesión de Facebook.

Las nueve aplicaciones tenían hasta cinco versiones diferentes del malware conocido como ‘Android.PWS.Facebook’, el cual tiene la capacidad de robar datos como la contraseña y nombre de usuario o correo electrónico que la víctima utiliza para entrar a la red social, pues es capaz de engañar al usuario a través de una campaña de phishing, indica Unocero.

Según Doctor Web, todas estas aplicaciones sí cumplían con las funciones que prometían en la descripción de la Play Store, por lo que a ojos del usuario eran realmente funcionales, situación que facilitó el robo de credenciales bajo la promesa de poder eliminar los anuncios que aparecían en la red social.

Cuando el usuario aceptaba eliminar los anuncios se dirigía a la página de inicio de sesión en Facebook, o al menos eso creía la víctima, pero en realidad era un sitio web falso construido exactamente igual a la página de la red social con más de 2,700 millones de usuarios activos en el mundo.

Los analistas mencionaron que el malware estaba configurado para robar credenciales de Facebook, sin embargo, los atacantes podrían haber cambiado la configuración para robar datos de otros servicios populares.

Google eliminó las aplicaciones

Después de recibir el reporte de seguridad, la empresa con sede en Mountain View eliminó las nueve aplicaciones y mencionó que también prohibió a los desarrolladores volver a publicar aplicaciones en la tienda, algo que sucede casi siempre que se descubre malware dentro de una aplicación.

Aunque las aplicaciones fueron eliminadas todavía pueden ser explotadas en los teléfonos donde se instalaron antes de ser bajadas de la tienda, por lo que es recomendable eliminarlas de tu dispositivo cuanto antes.

Las aplicaciones en cuestión son:

El total de descargas es de casi 6 millones, una cantidad pequeña considerando que Android cuenta con 3,000 millones de usuarios activos, sin embargo, no es la primera vez que desarrolladores logran inyectar malware en aplicaciones dentro de la Play Store a pesar de las medidas de seguridad impuestas por Google y su sistema de protección llamado Play Protect.