Google prohíbe varias aplicaciones de Android por robar contraseñas de Facebook
BigTunaOnline/Shutterstock.com
Esta semana, Google tomó medidas rápidas y prohibió varias aplicaciones de Google Play Store por ser maliciosas y robar contraseñas de Facebook. Desafortunadamente, estas aplicaciones tuvieron casi 5,8 millones de descargas combinadas.
Los investigadores de DrWeb descubrieron recientemente 10 aplicaciones maliciosas, nueve de las cuales estaban disponibles en la tienda de aplicaciones de Google. Estos tampoco eran programas aleatorios que nunca pensarías descargar. Las aplicaciones infectadas eran títulos fáciles de encontrar como "Horóscopo diario" y "Administrador de bloqueo de aplicaciones".
Según el análisis de DrWeb, las aplicaciones podrían engañar a los usuarios cargando la página de inicio de sesión real de Facebook y cargando a escondidas JavaScript desde un servidor de comando y control, que podría obtener tanto las credenciales de inicio de sesión como las contraseñas. Facebook fue el objetivo de todas las aplicaciones, e incluso lograron robar cookies de la sesión de autorización.
Dr. Web
No estamos seguros de cómo estas aplicaciones superaron las defensas de Google y lograron acumular tantas descargas. Sin embargo, parece que gracias a que son aplicaciones completamente funcionales para horóscopos, limpieza de su teléfono, administradores de bloqueo de aplicaciones y más, las hicieron populares. Las personas que los usaban todavía tenían una aplicación funcional y no creían que pudiera ser malicioso.
Google ha prohibido por completo las nueve aplicaciones y su desarrollador de Play Store, pero eso es solo la mitad de la batalla. Es probable que resurjan en otra forma.
Cualquiera que haya descargado una de las aplicaciones anteriores debe eliminarla de inmediato. Sin mencionar que revise su Facebook en busca de signos de estar comprometido. Y no hace falta decirlo, pero si tenía alguna de estas aplicaciones, cambie su contraseña de Facebook y cualquier cuenta que use la misma dicha contraseña.
a través de Engadget