Cuidado con este malware que actúa en una app de Google Play y roba tus credenciales de Facebook #favoryto

La plataforma de descargas Google Play ofrece un mundo de posibilidades cuando se trata de la descarga de apps de todo tipo, pero hay que tener cuidado, porque no todas son tan buenas como parecen. Concretamente, se ha detectado una app que es capaz de robarte tus credenciales de Facebook y que ya se ha instalado más de 100.000 veces.

'Craftstart Cartoon Photo Tools', que todavía sigue disponible para descargar, es la aplicación que esconde el malware, según ha informado Bleeping Computer. La función de esta aplicación es convertir una imagen en un dibujo animado.

Todo parece que está aparentemente bien hasta que nos fijamos en que dentro de la app hay una pantalla que simula la sesión de Facebook y te obliga a poner tus datos que automáticamente pasan a estar en manos de los ciberdelincuentes que están robando tus credenciales utilizando este troyano encubierto.

Tal y como ha explicado el investigador de seguridad Michal Rajcan, cuando los usuarios ponen todos los datos se envía un servidor de comando con el que luego los atacantes pueden recopilar la información. La trampa de todo esto está en que los usuarios ven muy habitual ingresar credenciales de Facebook y, por lo tanto, este virus no levanta sospechas.

Burlar la seguridad de Google Play no es tarea fácil, pero, tal y como se explica en el informe de Padreo, el creador de este malware ha puesto un pequeño código malicioso automatizando el proceso a través de una aplicación legítima, con lo que consigue meterse en Play Store sin generar ningún tipo de alerta.

A pesar de esto, hay algunas formas para poder detectar este tipo de estafas como sospechar del hecho de tener que iniciar sesión dentro de este tipo de aplicaciones o también, mirar en los comentarios las valoraciones por parte de otros usuarios. Si no has sido capaz de detectarlo a tiempo, es muy importante que borres la aplicación lo más rápido posible.

Apúntate a nuestra newsletter y recibe en tu correo las últimas noticias sobre tecnología.