La plataforma de 'software' Google Play ha decidido suprimir nueve aplicaciones para Android con cerca de 6 millones de descargas. Y es queescondían troyanos con los que robaban las credenciales de acceso y contraseñas de la red social Facebook.
Según ha informado la compañía de ciberseguridad Dr. Web en un comunicado, estas apps maliciosas ocultaban un archivo malicioso en 'software' funcional de diferentes tipos, como gestores de contraseñas, editores de imágenes o apps de horóscopo.
Los títulos de las nueve aplicaciones son: Processing Photo, App Lock Keep, Rubbish Cleaner, Horoscope Daily, Horoscope Pi, App Lock Manager, Lockit Master, Inwell Fitness y PIP Photo.
Dr. Web ha alertado de que, aunque ya han sido eliminadas de Google Play, aún siguen estando disponibles en plataformas de terceros y agregadores de apps.
Para hacerse con los datos de acceso de Facebook, las apps que roban la contraseña pedían a los usuarios que se identificasen con sus cuentas de la red social para acceder a funciones 'premium' o dejar de recibir publicidad
Las aplicaciones afectadas contenían una variante del troyano Android.PWS.Facebook.15, que utiliza formatos de archivo y scripts de Java para robar información del usuario, en este caso, sus datos de acceso a la red social Facebook.
Para hacerse con los datos de acceso de Facebook, las aplicaciones pedían a los usuarios que se identificasen con sus cuentas de la red social para acceder a funciones 'premium' o dejar de recibir publicidad, informa Europa Press.
Aunque los ataques se centraban en obtener los datos de acceso de los usuarios, los investigadores de ciberseguridad han alertado sobre que su método podía aplicarse también a cualquier otro tipo de formulario en sitios de 'phishing', y que los troyanos podrían haberse usado para robar credenciales de cualquier otro servicio. Facebook es una red especialmente sensible, ya que es utilizada para conversaciones muy privadas, así como para colgar fotos por personas que tienen muy restringido el acceso. El problema suscitado por estas apps que roban la contraseña de Facebook es muy grave.