{"id":4260,"date":"2022-04-02T13:10:11","date_gmt":"2022-04-02T11:10:11","guid":{"rendered":"https:\/\/bitacoraenlared.com\/internet\/?p=4260"},"modified":"2022-04-06T13:16:05","modified_gmt":"2022-04-06T11:16:05","slug":"esta-app-con-mas-de-100-000-descargas-en-google-play-contiene-un-malware-capaz-de-robarte-tus-credenciales-de-facebook","status":"publish","type":"post","link":"https:\/\/bitacoraenlared.com\/internet\/esta-app-con-mas-de-100-000-descargas-en-google-play-contiene-un-malware-capaz-de-robarte-tus-credenciales-de-facebook\/","title":{"rendered":"Esta app con m\u00e1s de 100.000 descargas en Google Play contiene un malware capaz de robarte tus credenciales de Facebook"},"content":{"rendered":"<p>Una aplicaci\u00f3n que puedes encontrar sin problema en Google Play es capaz de robar las credenciales de Facebook a cualquiera que la utilice y el problema m\u00e1s grave es que\u00a0<strong>ya se ha instalado m\u00e1s de 100.000 veces<\/strong>\u00a0y la app todav\u00eda est\u00e1 disponible para descargar.<\/p>\n<p>Tal y como se\u00f1alan en\u00a0<a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/android-password-stealing-malware-infects-100-000-google-play-users\/\" target=\"_blank\" rel=\"nofollow noopener\"><em>Bleeping Computer<\/em><\/a><em>,\u00a0<\/em>el malware\u00a0<strong>est\u00e1 escondido en una aplicaci\u00f3n llamada Craftstart Cartoon Photo Tools<\/strong>, que permite a los usuarios cargar una imagen y convertirla en un dibujo animado.<\/p>\n<p>El problema es que la app tiene un troyano llamado FaceStealer que, simula una pantalla de inicio de sesi\u00f3n de Facebook y cuando metes tus credenciales, se las est\u00e1s facilitando a los ciberdelincuentes, como han averiguado investigadores de seguridad de Pradeo.<\/p>\n<p>Una vez los usuarios ingresan sus credenciales, la app env\u00eda a un servidor de comando y control en zutuu[.]info [VirusTotal], que luego los atacantes pueden recopilar, explica\u00a0<a href=\"https:\/\/twitter.com\/RajcanMichal\/status\/1504138805309227008\" target=\"_blank\" rel=\"nofollow noopener\">Michal Raj\u010dan<\/a>\u00a0un investigador de seguridad de Jamf.<\/p>\n<p>Ahora bien,<strong>\u00a0\u00bfC\u00f3mo ha podido saltarse la seguridad de Google Play?<\/strong><\/p>\n<p>Tal y como explica el informe de Pradeo, el creador del malware parece haber automatizado el proceso de reempaquetado e inyectado una peque\u00f1a pieza de c\u00f3digo malicioso<strong>\u00a0en una aplicaci\u00f3n leg\u00edtima<\/strong>.<\/p>\n<p>Esto ayuda\u00a0<strong>a superar el escrutinio de Play Store sin generar ninguna se\u00f1al de alerta<\/strong>. Como adem\u00e1s es muy habitual ingresar credenciales de Facebook o de otras redes sociales, no hay sospecha alguna por parte de los usuarios y aqu\u00ed est\u00e1 la trampa.<\/p>\n<p>Aunque se dice que las tiendas digitales de apps son seguras,\u00a0<strong>muchas pasan el filtro y cuentan con malware capaz de robarte informaci\u00f3n personal<\/strong>, as\u00ed que hay que tener cuidado.<\/p>\n<hr \/>\n<p><img decoding=\"async\" src=\"https:\/\/portaladulto.net\/wp-content\/uploads\/2021\/06\/recomendados.png\" \/><\/p>\n<p>[wp-rss-aggregator template=\u00bbDefault\u00bb]<\/p>\n<hr \/>\n<p>Por suerte, hay indicios claros para detectar un fraude: las valoraciones de los usuarios o la necesidad de un inicio de sesi\u00f3n en alguna aplicaci\u00f3n para activar las funciones de una aplicaci\u00f3n.<\/p>\n<p>Pradeo ha informado a Google de la naturaleza de Craftstart Cartoon Photo Tools, por lo que lo l\u00f3gico es que retiren la aplicaci\u00f3n en el corto plazo.<\/p>\n<p>Sin embargo, si eres uno de los afectados,\u00a0<strong>borra la aplicaci\u00f3n cuanto antes<\/strong>\u00a0y activa la verificaci\u00f3n de 2 factores para una protecci\u00f3n adicional.<\/p>\n<div class=\"sc-6f0ffd7f-3 fIajuR\"><a class=\"sc-fe130eb9-0 hKedHO\" href=\"https:\/\/www.businessinsider.es\/redaccion\/carlos-ferrer-bonsoms-cruz\">Carlos Ferrer-Bonsoms Cruz<\/a><\/div>\n","protected":false},"excerpt":{"rendered":"<p>Una aplicaci\u00f3n que puedes encontrar sin problema en Google Play es capaz de robar las credenciales de Facebook a cualquiera que la utilice y el problema m\u00e1s grave es que\u00a0ya se ha instalado m\u00e1s de 100.000 veces\u00a0y la app todav\u00eda est\u00e1 disponible para descargar. Tal y como se\u00f1alan en\u00a0Bleeping Computer,\u00a0el<span class=\"more-link\"><a href=\"https:\/\/bitacoraenlared.com\/internet\/esta-app-con-mas-de-100-000-descargas-en-google-play-contiene-un-malware-capaz-de-robarte-tus-credenciales-de-facebook\/\">Seguir leyendo<\/a><\/span><\/p>\n","protected":false},"author":1,"featured_media":4261,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false,"_links_to":"","_links_to_target":""},"categories":[5],"tags":[4,3],"class_list":["entry","author-admin","post-4260","post","type-post","status-publish","format-standard","has-post-thumbnail","category-app-y-smartphones","tag-fuprisa","tag-jose-manuel-fuentes-prieto"],"nelio_content":{"autoShareEndMode":"never","automationSources":{"useCustomSentences":false,"customSentences":[]},"efiAlt":"","efiUrl":"","followers":[1],"highlights":[],"isAutoShareEnabled":true,"networkImageIds":[],"permalinkQueryArgs":[],"series":[],"suggestedReferences":[]},"jetpack_featured_media_url":"https:\/\/bitacoraenlared.com\/internet\/wp-content\/uploads\/sites\/2\/2022\/04\/agenda.jpg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/posts\/4260","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/comments?post=4260"}],"version-history":[{"count":1,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/posts\/4260\/revisions"}],"predecessor-version":[{"id":4262,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/posts\/4260\/revisions\/4262"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/media\/4261"}],"wp:attachment":[{"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/media?parent=4260"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/categories?post=4260"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/tags?post=4260"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}