Es mejor para los usuarios instalar aplicaciones de desarrolladores conocidos y confiables
Google intervino para retirar nueve aplicaciones de Android descargadas más de 5,8 millones de veces de la Play Store de la compañía después que las aplicaciones fueran descubiertas robando furtivamente las credenciales de inicio de sesión de Facebook de los usuarios.
"Las aplicaciones eran completamente funcionales, lo que se suponía que debilitaría la vigilancia de las potenciales víctimas. Con eso, para acceder a todas las funciones de las aplicaciones y, supuestamente, para deshabilitar los anuncios en la aplicación, se pidió a los usuarios que iniciaran sesión en sus cuentas de Facebook", dijeron los investigadores de Dr. Web.
"Los anuncios dentro de algunas de las aplicaciones estaban realmente presentes, y esta maniobra tenía la intención de alentar aún más a los propietarios de dispositivos Android a realizar las acciones requeridas".
Las aplicaciones infractoras enmascaraban su intención maliciosa al disfrazarse de programas de edición de fotos, optimizador, acondicionamiento físico y astrología, solo para engañar a las víctimas para que iniciaran sesión en sus cuentas de Facebook y secuestraran las credenciales ingresadas a través de un código JavaScript recibido de un servidor controlado por el adversario.
La lista de aplicaciones es la siguiente:
• PIP Photo (>5.000.000 instalaciones)
• Processing Photo (>500.000 instalaciones)
• Rubbish Cleaner (>100.000 instalaciones)
• Horoscope Daily (>100.000 instalaciones)
• Inwell Fitness (>100.000 instalaciones)
• App Lock Keep (50.000 instalaciones)
• Lockit Master (5.000 instalaciones)
• Horoscope Pi (>1.000 instalaciones)
• App Lock Manager (10 instalaciones)
En el último enlace del ataque, la información robada se exfiltró al servidor utilizando las aplicaciones troyanizadas.
Si bien esta campaña específica parece haber puesto su mirada en las cuentas de Facebook, los investigadores del Dr. Web advirtieron que este ataque podría haberse expandido fácilmente para cargar la página de inicio de sesión de cualquier plataforma web legítima con el objetivo de robar inicios de sesión y contraseñas de una variedad de servicios.
La última divulgación se produce días después de que Google anunciara nuevas medidas para Play Store, incluida la obligación de que las cuentas de desarrollador activen la verificación en dos pasos (2SV), proporcionen una dirección, y verificar sus datos de contacto como parte de sus esfuerzos continuos para combatir estafas y cuentas de desarrollador fraudulentas.
En todo caso, el desarrollo es otro recordatorio de que es mejor para los usuarios instalar aplicaciones de desarrolladores conocidos y confiables, tener cuidado con los permisos solicitados por las aplicaciones y prestar atención a las reseñas de otros usuarios antes de la instalación.