Dos juegos para Android roban contraseñas de Facebook
Más de medio millón de personas descargaron un juego de Android que robó sus nombres de usuarios de Facebook así como las contraseñas para iniciar la sesión en la red social, informaron investigadores. El juego, llamado Cowboy Adventure, acaba de ser retirado de la tienda de aplicaciones para los teléfonos con sistema Android. Pero ya fue descargado de 500,000 a un millón de veces, según estadísticas de Google.
No fue el único juego que hizo esto. Jump Chess realizó un movimiento similar, y ya fue descargado en 5,000 móviles. Esta aplicación ya fue removida de la tienda de apps el pasado 2 de julio. Ambos juegos fueron creados por el mismo desarrollador de software, Tinker Studio. Cualquier persona que haya bajado estos juegos debería de cambiar la contraseña de su cuenta de Facebook inmediatamente. En Google Play que se supone es una zona segura, pero esto podría ser la propagación más grande de este tipo de malware.
Investigadores de computadoras y la compañía antivirus eslovaca ESET explicaron cómo se dieron cuenta del malware. Lukáš Štefanko, un experto en computadoras, inspeccionó Cowboy Adventure y encontró que tenía un comportamiento extraño. La app obtenía la información y la enviaba a un servidor de computadora localizado en Panamá, según los investigadores. ESET inspeccionó el otro juego desarrollado por Tinker Studio y encontró que también se comportaba de esta manera. ESET exploró el código y encontró que contenía palabras en vietnamita, pero es difícil establecer exactamente donde se encontraban los desarrolladores de este juego, o que están haciendo con esta masiva recolección de información de Facebook.
Hay una posibilidad de que no se trate de hackers, sino que sean desarrolladores de juegos que de manera imprudente transmitieron nombres de usuarios y contraseñas de Facebook. Pero el jefe de investigadores de seguridad de ESET Robert Lipovsky está convencido de que se trata de criminales. Si alguien trata de descargar cualquiera de estos juegos ahora, Google advierte que “están diseñados para que les des información personal de tus redes”. ¿La lección aquí? Sé más cuidadoso cuando descargues una aplicación. Lee las críticas de los usuarios. En este caso, algunas personas se quejaron de que el juego los sacaba de sus cuentas de Facebook.
