Android: estas 25 aplicaciones maliciosas robaron sus credenciales de Facebook

A finales de mayo, la empresa francesa de ciberseguridad Evina alertó a Google de la presencia de 25 aplicaciones maliciosas disponibles en Play Store. Estos llegaron en forma de aplicaciones relativamente inocuas, como juegos, una linterna o herramientas para retocar fotos. Excepto que estas aplicaciones tenían un propósito completamente diferente: estaban tratando de robar las credenciales de inicio de sesión de Facebook de sus usuarios. Según explica la empresa Evina, cuyo informe es retransmitido por ZDnet.com, estas aplicaciones pudieron mostrar una ventana en la parte superior de la aplicación de Facebook cuando se estaba ejecutando en primer plano. De esta manera, mostraron una página web de inicio de sesión de Facebook, con la esperanza de engañar al usuario que pensaba que estaba iniciando sesión en la aplicación oficial de la red social. Una vez recuperados, los identificadores fueron a un servidor remoto con el nombre de dominio airshop.pw.

Mano en la bolsa estas 25 aplicaciones se han eliminado de Play Store, Anuncia Google. Algunos de ellos tenían más de un año en la tienda de aplicaciones y se han descargado más de 2,34 millones de veces en total, lo que representa el mayor riesgo posible para los usuarios de Facebook. Sin embargo, a diferencia de algunas aplicaciones maliciosas eliminadas de Play Store en el pasado, estas aplicaciones tuvieron que desactivarse y eliminarse automáticamente de los teléfonos inteligentes en los que pueden haber sido instaladas, gracias a Play Protect. Si instaló alguna de estas aplicaciones en el pasado mientras usaba Facebook, aún existe el riesgo de que le hayan robado sus credenciales. En este caso, no podemos recomendar encarecidamente que cambie sus credenciales de Facebook de inmediato.

Aquí están las 25 aplicaciones afectadas: