Google bane aplicações que roubavam credenciais do Facebook

As apps em questão levavam os utilizadores entrarem nas respetivas contas de Facebook e, por via de um comando JavaScript, tomavam controlo das credenciais e enviavam-nas para um servidor

A Google terá removido da sua loja virtual Play Store nove aplicações suspeitas de roubarem credenciais de registo do Facebook. As informações foram avançadas pelo site Ars Technica.

 

As apps em questão levavam os utilizadores entrarem nas respetivas contas de Facebook e, por via de um comando JavaScript, tomavam controlo das credenciais e enviavam-nas para um servidor.

 

As mesmas aplicações também teriam roubado cookies da sessão de autorização. O Facebook foi o alvo em cada caso, mas os criadores poderiam simplesmente ter direcionado os utilizadores para outros serviços da Internet.

 

O Google disse que baniu todos os desenvolvedores dessas aplicações da loja, embora isso possa não ser um grande impedimento quando os perpetradores podem provavelmente criar novas contas de desenvolvedor. O Google pode precisar rastrear o malware em si para manter os invasores afastados.

 

A questão, clara, visto que as aplicações acumularam tantos downloads quanto antes da remoção. A triagem amplamente automatizada do Google mantém uma grande quantidade de malware fora da Play Store, mas a sutileza da técnica pode ter ajudado as aplicações desonestas a ultrapassar essas defesas e deixar as vítimas sem saber que os seus dados do Facebook caíram nas mãos erradas. Seja qual for a causa, é seguro aconselhar os nossos leitores a terem muito cuidado ao baixarem utilitários de desenvolvedores desconhecidos, não importa o quão populares eles pareçam.

 

De notar que as apps não eram propriamente desconhecidas e tinham (combinadas) 8,5 milhões de ‘downloads’.

Fonte: Ars Technica

Tópicos relacionados: SegurançaTecnologia