Meta advierte contra aplicaciones telefónicas que roban contraseñas

SAN FRANCISCO: Meta advirtió a un millón de usuarios de Facebook el viernes que han estado “expuestos” a aplicaciones de teléfonos inteligentes aparentemente inocuas diseñadas para robar las contraseñas de la red social.

En lo que va del año, Meta ha identificado más de 400 aplicaciones “maliciosas” diseñadas para teléfonos inteligentes con software de Apple o Android y disponibles en las tiendas de aplicaciones de Apple y Google, dijo el director de interrupción de amenazas, David Agranovich, durante una sesión informativa.

“Estas aplicaciones se incluyeron en Google Play Store y Apple App Store y se disfrazaron como editores de fotos, juegos, servicios VPN, aplicaciones comerciales y otras utilidades para engañar a las personas para que las descarguen”, dijo Meta en un comunicado en su blog.

Las aplicaciones a menudo piden a los usuarios que inicien sesión con la información de su cuenta de Facebook para usar las funciones prometidas, robando nombres de usuario y contraseñas si se ingresan, según el equipo de seguridad de Meta. “Simplemente están tratando de engañar a las personas para que ingresen sus credenciales de inicio de sesión para que los piratas informáticos puedan acceder a sus cuentas”, dijo Agranovich sobre las aplicaciones.

“Notificaremos a un millón de usuarios que pueden haber estado expuestos a estas aplicaciones; no significa que hayan sido comprometidos. Más del 40% de las aplicaciones enumeradas por Meta involucraban algún medio de edición o manipulación de imágenes, y algunas aparentemente eran tan simples como usar teléfonos inteligentes como linternas.

“Creemos que este tipo de desarrolladores de aplicaciones maliciosas están tratando de apuntar a múltiples servicios”, dijo Agranovich, y señaló que es probable que los fabricantes de aplicaciones estén buscando contraseñas para más que solo cuentas de Facebook.

“La orientación aquí parecía ser relativamente indiscriminada: lograr que las personas descargaran las aplicaciones en todo el mundo en un intento de obtener acceso a la mayor cantidad posible de credenciales de inicio de sesión”. Meta dijo que compartió lo que encontró con Apple y Google, que controlan lo que se ofrece en sus respectivas tiendas de aplicaciones y lo que ofrece cada veterinario.