Facebook identifica al menos 400 aplicaciones que roban datos de usuarios

Meta, la empresa matriz de Facebookidentificado este viernes cerca de 400 aplicaciones de Google Play y App Store Aplicaciones de iPhone que roban las credenciales de inicio de sesión de los usuarios. El incidente afecta a cerca de un millón de personas.

Con base en una nueva investigación de seguridad sobre aplicaciones maliciosas, la empresa compartió un comunicado en el que advierte sobre esta peligrosa situación que afecta a los usuarios de Android e iOS.

Meta informó sus hallazgos a Apple y Google, además de alertar a los usuarios. Las aplicaciones, una vez que el usuario haya iniciado sesióndio acceso a un atacante registrar el usuario y contraseña del afectado. De esta forma, cualquier ciberdelincuente podría tener acceso a la cuenta de un tercero.

Aunque las cuentas no fueron comprometidas directamente por Facebook, sino por otras aplicaciones, se desconoce el número exacto de afectados. pero creen que es cerca de un millón.

“Vamos a notificar a un millón de usuarios que pueden haber estado expuestos a estas aplicaciones, eso no quiere decir han sido comprometidos“, dijo David Agranovich, director de análisis de amenazas.

“Nuestros investigadores de seguridad encontraron más de 400 aplicaciones maliciosas de Android e iOS este año diseñadas para robar información de inicio de sesión de Facebook y comprometer cuentas de personas”, explicó Meta en un comunicado oficial.

“Estas aplicaciones estaban disponibles en Google Play Store y Apple App Store, haciéndose pasar por editores de fotos, juegos, servicios VPN, aplicaciones comerciales y más para hacer que las personas ellos los descargaran“, continuaron.

Qué tipo de aplicaciones están comprometidas

Meta explicó cómo operan este tipo de amenazas: “Los desarrolladores maliciosos crean aplicaciones de malware que se hacen pasar por aplicaciones con funciones divertidas o útiles, como editores de imágenes para crear dibujos animados o reproductores de música, y las publican. en las tiendas de aplicaciones móviles”.

Según la empresa, las aplicaciones comprometidas con este grave incidente son las siguientes:

• Editores de fotos, incluidos los que decían “conviértete en una caricatura”.

• VPN que afirman que mejorarían su velocidad de navegación o le otorgarían acceso a contenido o sitios bloqueados.

• Funciones para el teléfono como aplicaciones que pretendían aumentar el brillo de la linterna del teléfono.

• Videojuegos móviles que prometían Gráficos 3D de alta calidad.

• Aplicaciones de salud y estilo de vida como horóscopos o rastreadores de actividad física.

• Aplicaciones comerciales o de administración de anuncios, diciendo que otorgaron acceso a funciones no autorizadas que no se encuentran en las aplicaciones de la plataforma tecnológica oficial.

Meta reconoció la dificultad que esto representa para los usuarios, aunque no dio los nombres de las aplicaciones específicamente (en parte, probablemente, para evitar publicidad).

“Este tema es muy complejo, y mientras nuestros pares en la industria están trabajando para detectar y eliminar malware, algunas de estas aplicaciones evaden la detección y llegan a las tiendas. Hemos informado a Apple y Google las aplicaciones que identificamos”, aseguraron.

“También estamos alertando a las personas que, sin saberlo, pueden haber comprometido su cuenta al descargar estas aplicaciones y comparte tu informacióny los estamos ayudando a proteger sus cuentas”, agregó.

Instrucciones para “mantenerse a salvo”

La compañía también publicó tres medidas que los usuarios siempre deben tomar para mantenerse a salvo de estas amenazas:

• Solicitar detalles de registro de redes sociales para usar la aplicación: ¿La aplicación no se puede usar a menos que proporcione su información de Facebook? Por ejemplo, sospeche de una aplicación de edición de fotos que requiera su nombre de usuario y contraseña de Facebook para usar, o una aplicación que requiera que inicie sesión con Facebook para eliminar anuncios.

• los reputación de la aplicación: ¿La aplicación tiene buena reputación? Verifique la cantidad de descargas, calificaciones y reseñas, incluidas las negativas.

• Funciones prometidas: ¿La aplicación ofrece las funciones que promete, ya sea antes o después de iniciar sesión?

Finalmente, siempre sugieren cambiar las contraseñas y usar combinaciones seguras. para no estar tan expuesto.

En esos casos, muchas veces, lo mejor es utilizar un gestor de contraseñas para ahorrar dolores de cabeza.

mira también