Trobades 85 aplicacions en play store que roben contrasenyes

La seguretat continua sent un tema que li dóna molts problemes a Google. En més d'una ocasió s'han detectat aplicacions malicioses en Android. Malgrat els intents de l'empresa de reduir la seva presència amb eines com Google Play Protect, se segueixen detectant aplicacions perilloses. Novament, s'han detectat aplicacions malicioses a la Play Store.

Trobades 85 aplicacions a Play Store que roben contrasenyes

En total són 85 les aplicacions que han estat detectades. A més, entre totes elles sumen milions de descàrregues fins al moment. Ja que hi ha 7 d'elles que ronden les 100.000 descàrregues. Pel que pot haver-hi molts usuaris que hagin instal·lat alguna d'aquestes aplicacions al dispositiu.

85 aplicacions malicioses

Les aplicacions van arribar a la Play Store el març d'aquest any en forma de jocs. Però, a l'octubre els desenvolupadors les van actualitzar i van introduir codis maliciosos en les mateixes. És llavors quan va començar el perill per als usuaris amb alguna d'aquestes aplicacions o jocs. Fins al moment no se sap com han aconseguit entrar i saltar-se els controls de seguretat de Google.

En el seu interior tenen una còpia de l'SDK de VK.com que amaga un codi JavaScript que s'encarrega de robar les contrasenyes que se'ls demana als usuaris a l'iniciar la sessió. Els credencials robats s'enviaven a servidors controlats per pirates. Segons estudis, sembla que els desenvolupadors són vells coneguts que porten anys fent el mateix.

Sens dubte, els problemes de seguretat en Android tornen a quedar de manifest amb aquest nou problema. Esperem que Google prengui acció aviat i s'acabi amb la presència d'aquest tipus d'aplicacions a la Play Store. Perquè suposen un risc per a molts usuaris.

Font The Hacker News