Detectan juegos para Android que roban contraseñas de Facebook

Redacción/El Sol de Nayarit

Viernes, 10 de Julio del 2015. 11:50:03 am

Letra más grande

Más de medio millón de personas ya había descargado el juego para Android llamado Cowboy Adventure cuando detectaron que podía robar los nombres de usuarios y sus contraseñas de la red social Facebook.

El juego estaba disponible para los teléfonos con sistema Android y Google Play, al igual que Jump Chess, otra aplicación similar que ya había sido descargada en al menos 5 mil teléfonos y también acaba de ser removida de la tienda de apps de google el pasado 2 de julio.

Ambos juegos fueron creados por el mismo desarrollador de software, Tinker Studio, firma que hasta la fecha no ha respondido a los cuestionamientos de los medios de comunicación sobre sus fraudulentas aplicaciones.

Tampoco lo ha hecho Google, dueño de la tienda de descargas Google Play y supuesta zona segura donde no habrían de propagarse malwares.

Lo que ha sido puesto en duda luego de que las personas que descargaron los dos juegos antes mencionados deberán, en el mejor de los casos, al menos cambiar la contraseña de su cuenta de Facebook inmediatamente.

Investigadores de computadoras y la compañía antivirus eslovaca ESET explicaron a la cadena CNN cómo detectaron la presencia del malware en dichas aplicaciones.

ESET escanea de manera rutinaria aplicaciones populares y sus ingenieros revisan el código de computadora para detectar programas maliciosos. Así lo cuenta LukᚠŠtefanko, un experto en computadoras que inspeccionó Cowboy Adventure y encontró que tenía un comportamiento extraño.

Actualmente, muchas aplicaciones piden tu nombre de Facebook y tu contraseña para poder acceder a ellas. Aplicaciones respetables transmiten esta información de manera segura a Facebook, utilizando un procedimiento denominado OAuth.

Pero no es el caso de Cowboy Adventures. La app obtenía la información y la enviaba a un servidor de computadora localizado en Panamá, según los investigadores.

ESET inspeccionó el otro juego desarrollado por Tinker Studio y encontró que también se comportaba de esta manera. ESET exploró el código y encontró que contenía palabras en vietnamita, pero es difícil establecer exactamente donde se encontraban los desarrolladores de este juego, o que están haciendo con esta masiva recolección de información de Facebook.

Hay una posibilidad de que no se trate de hackers, sino que sean desarrolladores de juegos que de manera imprudente transmitieron nombres de usuarios y contraseñas de Facebook. Pero el jefe de investigadores de seguridad de ESET Robert Lipovsky está convencido de que se trata de criminales.

Ante esta situación es importante ser más cuidadosos cuando se descarguen aplicaciones a los teléfonos móviles, además de leer las críticas de los usuarios que se hayan quejado de la aplicación y no está de más tener algún tipo de servicio de escaneo de malware en tu teléfono inteligente (Avast, AVG, Bitdefender,ESET, Kaspersky u otros).

Con información de CNN.