La plataforma de 'software' Google Play eliminó nueve aplicaciones para Android con cerca de 6 millones de descargas. Estos escondían troyanos con los que robaban las credenciales de acceso y contraseñas de usuarios de la red social Facebook.
Según informó la compañía de ciberseguridad Dr. Web en un comunicado, estas aplicaciones --ahora eliminadas-- escondían un archivo malicioso en 'software' como gestores de contraseñas, editores de imágenes o apps de horóscopo.
Las nueve aplicaciones eran: Processing Photo, App Lock Keep, Rubbish Cleaner, Horoscope Daily, Horoscope Pi, App Lock Manager, Lockit Master, Inwell Fitness y PIP Photo. La suma de descargas de todas ellas era de 5,8 millones.
Los analistas advirtieron también que, aunque ya hayan sido eliminadas de Google Play, aún siguen estando disponibles en plataformas de terceros y agregadores de apps.
Cómo funcionan
Las aplicaciones afectadas contenían una variante del troyano Android.PWS.Facebook.15, que utiliza formatos de archivo y scripts de Java para robar información del usuario, en este caso, sus datos de acceso a la red social Facebook.
Para obtener los datos de acceso de Facebook, las aplicaciones pedían a los usuarios que se identificasen con sus cuentas de la red social para acceder a funciones 'premium' o dejar de recibir publicidad.
Así es como se ve el mensaje que incita a las potenciales víctimas a iniciar sesión en su cuenta de Facebook:
Si el usuario acepta y presiona el botón de inicio de sesión, aparece la interfaz estándar para ingresar el nombre de usuario y la contraseña de la red social:
Aunque los ataques se centraban en obtener los datos de acceso de los usuarios, los investigadores de ciberseguridad alertaron también que su método podía aplicarse a cualquier otro tipo de formulario en sitios de 'phishing', y que los troyanos podrían haberse usado para robar credenciales de cualquier otro servicio.
Por eso es recomendable que los propietarios de dispositivos Android instalen aplicaciones solo de desarrolladores reconocidos y confiables, así como que presten atención a las reseñas de otros usuarios.
Estas medidas de precaución no ofrecen una garantía absoluta de seguridad, pero pueden identificar una amenaza potencial. Además, se recomienda prestar atención a cuándo y qué programas requieren que inicie sesión en su cuenta para cualquier servicio. Si no se está seguro de la seguridad de las acciones que se realizan, mejor negarse a continuar y eliminar el programa sospechoso.
