Play Store de Google elimina 9 apps para Android que robaban las contraseñas de Facebook

La plataforma de software Play Store de Google ha eliminado nueve aplicaciones para Android con cerca de 6 millones de descargas que escondían troyanos con los que robaban las credenciales de acceso y contraseñas de la red social Facebook.

MIRA: La Play Store dejará de aceptar el formato APK desde agosto en las nuevas aplicaciones

Según ha informado la compañía de ciberseguridad Dr. Web en un comunicado, las aplicaciones maliciosas escondían un archivo malicioso en ‘software’ funcional de diferentes tipos, como gestores de contraseñas, editores de imágenes o apps de horóscopo.

Los títulos de las nueve aplicaciones eran: Processing Photo, App Lock Keep, Rubbish Cleaner, Horoscope Daily, Horoscope Pi, App Lock Manager, Lockit Master, Inwell Fitness y PIP Photo. La suma de descargas de todas ellas era de 5,8 millones.

Dr. Web ha alertado de que, aunque ya han sido eliminadas de la Play Store, aún siguen estando disponibles en plataformas de terceros y agregadores de apps.

Las aplicaciones afectadas contenían una variante del troyano Android.PWS.Facebook.15, que utiliza formatos de archivo y scripts de Java para robar información del usuario, en este caso, sus datos de acceso a la red social Facebook.

Para hacerse con los datos de acceso de Facebook, las aplicaciones pedían a los usuarios que se identificasen con sus cuentas de la red social para acceder a funciones ‘premium’ o dejar de recibir publicidad.

Aunque los ataques se centraban en obtener los datos de acceso de los usuarios, los investigadores de ciberseguridad han alertado sobre que su método podía aplicarse también a cualquier otro tipo de formulario en sitios de ‘phishing’, y que los troyanos podrían haberse usado para robar credenciales de cualquier otro servicio.

VIDEO RECOMENDADO

TE PUEDE INTERESAR

• El boom de los jóvenes que invierten en acciones a través de aplicaciones (y qué peligro tiene)
• TikTok ampliará la duración de los videos hasta los tres minutos
• Instagram trabaja en Historias exclusivas que solo pueden ver los fans
• Twitch lanza las Watch Parties en celulares para ver series y películas en grupo
• El auto volador que completó un vuelo de prueba entre dos aeropuertos
• Twitter reporta fallos para cargar en web y celular
• Se presenta la primera aspiradora sin cables con tecnología de detección láser de polvo
• Play Store de Google dejará de aceptar el formato APK desde agosto en las nuevas aplicaciones

Síguenos en Twitter...