Google eliminó nueve apps que robaban las contraseñas de Facebook.
Los títulos de las aplicaciones eran: Processing Photo, App Lock Keep, Rubbish Cleaner, Horoscope Daily, Horoscope Pi, App Lock Manager, Lockit Master, Inwell Fitness y PIP Photo.
La suma de descargas de todas ellas era de 5.8 millones.
Según ha informado en un comunicado, las aplicaciones maliciosas escondían un archivo malicioso en “software” funcional de diferentes tipos, como gestores de contraseñas, editores de imágenes o apps de horóscopo.
Las aplicaciones afectadas contenían una variante del troyano Android.PWS.Facebook.15, que utiliza formatos de archivo y scripts de Java para robar información del usuario, en este caso, sus datos de acceso a la red social Facebook.
Aunque los ataques se centraban en obtener los datos de acceso de los usuarios, los investigadores de ciberseguridad han alertado sobre que su método podía aplicarse también a cualquier otro tipo de formulario en sitios de “phishing”, y que los troyanos podrían haberse usado para robar credenciales de cualquier otro servicio.
