Esta app en tu celular puede robarte la cuenta de Facebook. Borrala cuanto antes
Parece que el malware ha repuntado bastante en los últimos tiempos, seguramente con la convulsa situación que se vive a nivel global como explicación y con Internet como un punto de ataque y/o desinformación muy importante, que nos ha llevado a ver aplicaciones maliciosas como Escobar y RedLine, capaces de saltarse la verificación en dos pasos.
Otra de estas aplicaciones peligrosas que aparecen de forma cíclica por Google Play, y es que los compañeros de Pradeo han descubierto que una aplicación a priori totalmente inofensiva como Craftsart Cartoon Photo Tools, realmente esconde en su interior un spyware denominado Facestealer que es capaz de robarnos las credenciales de Facebook de un modo sencillo y casi transparente para nosotros.
No hablamos de un problema poco importante, pues lo cierto es que Craftsart Cartoon Photo Tools cuenta actualmente con más de 100.000 descargas en Google Play, y un ardid sencillo en su interfaz que pasa por utilizar técnicas de ingeniería social para conseguir nuestras credenciales de Facebook, estableciendo después conexiones con un servidor ruso para enviar los datos obtenidos.
Según nos comentan los propios descubridores, la parte buena es que Google está ya avisada del caso, pero la mala es que probablemente de estos 100.000 usuarios un enorme porcentaje haya sido hackeado sin darse cuenta, y otros todavía lo serán en estas horas o días que puedan tardar en Mountain View en eliminar la aplicación de la tienda.
Lo cierto es que Craftsart Cartoon Photo Tools podría pasar en un primer momento por cualquier otra aplicación inofensiva de retoque fotográfico con la que después puedes compartir rápidamente tus fotos en redes sociales, y la realidad es que será sencillo que te engañen por el modo de funcionar de la app.
Y es que una vez instalada, cuando se inicia Craftsart Cartoon Photo Tools se nos abre una página de inicio de sesión de Facebook que no es tal, pero que efectivamente imita la ventana de login de la popular red social de Menlo Park. En esta página de inicio es donde se ha introducido un código que pasa desapercibido por las protecciones de Google Play y otras tiendas de aplicaciones, y este código se encarga recopilar nuestras credenciales.
