Meta anunció el viernes que detectó más de 400 aplicaciones maliciosas de Android e iOS este año dirigidas a usuarios de Internet para robar información de inicio de sesión y comprometer las cuentas de las personas.
“Estas aplicaciones se incluyeron en Google Play Store y en la App Store de Apple y se disfrazaron como editores de fotos, juegos, servicios VPN, aplicaciones comerciales y otras utilidades para engañar a las personas para que las descarguen”, dijo Meta. La compañía afirmó que ha informado tanto a Apple como a Google sobre el problema para facilitar la eliminación de estas aplicaciones.
Categorías de las aplicaciones maliciosas de Meta
“Los ciberdelincuentes saben cuán populares son este tipo de aplicaciones y usarán temas similares para engañar a las personas y robar sus cuentas e información”, dijo David Agranovich, director de disrupción de amenazas globales en Meta. “Si una aplicación promete algo demasiado bueno para ser verdad, como características inéditas para otra plataforma o sitio de redes sociales, es probable que tenga motivos ocultos”.
Apple dijo que 45 de las 400 aplicaciones problemáticas están en la App Store y se han eliminado, mientras que un portavoz dijo que Google ha eliminado todas las aplicaciones maliciosas en cuestión.
“Si se roba la información de inicio de sesión, los atacantes podrían obtener acceso completo a la cuenta de una persona y hacer cosas como enviar mensajes a sus amigos o acceder a información privada”, advirtió Meta.
Meta informará a casi 1 millón de usuarios que pueden haber estado expuestos a una de las aplicaciones fraudulentas. La compañía dice que esto no significa que todas las cuentas de Facebook de estos usuarios hayan sido pirateadas. Pero los investigadores de Meta dicen que son cautelosos y tienen una amplia red para saber exactamente qué sucede con cada usuario, ya que tienen una visibilidad limitada más allá de su propia plataforma.