Facebook advierte: ¡Elimine estas aplicaciones maliciosas ahora!

Meta esta advirtiendo Facebook usuarios que docenas de “aplicaciones móviles maliciosas” se han infiltrado en los iPhones de los usuarios a través de la App Store. Los investigadores de seguridad han encontrado cientos de aplicaciones que “fueron diseñadas para robar Facebook información de inicio de sesión y comprometer las cuentas de las personas” y podría haber comprometido más de un millón de inicios de sesión.

Si bien la compañía ha descubierto más de 400 aplicaciones en total, solo unas 50 provienen de la App Store de iOS y todas han sido retiradas para la venta. Meta informa que las aplicaciones, que figuraban en la lista Google Play Store y AppleLa App Store de Google como aplicaciones legítimas, estaban “disfrazadas de editores de fotografías, juegos, servicios VPN, aplicaciones comerciales y otras utilidades para engañar a las personas para que las descarguen”.

La mayoría de las aplicaciones eran editores de fotografías, específicamente “aquellas que afirman permitirte convertirte en una caricatura”, seguidas de juegos, aplicaciones para iluminar con linterna y VPN, aunque esas aplicaciones estaban en gran medida en Android. La mayoría de las aplicaciones de iOS marcadas para su eliminación se hacían pasar por herramientas comerciales y de análisis que, cuando se instalan en un iPhone, solicitan a los usuarios que inicien sesión con Facebook antes de que puedan usarlo. Una vez que lo hagan, el malware oculto robará su nombre de usuario y contraseña y podrá utilizarlos para obtener acceso completo a su cuenta.

Meta dice que los usuarios que descargaron las aplicaciones deben eliminarlas de su teléfono y cambiar su Facebook contraseña. La compañía también recomienda habilitar la autenticación de dos factores y activar las alertas de inicio de sesión para recibir una notificación si alguien intenta acceder a su cuenta. La empresa estima que más de un millón de usuarios pueden haber sido víctimas de aplicaciones falsas.

Estas son las aplicaciones que Meta ha identificado como maliciosas:

Los usuarios afectados pueden recibir un correo electrónico de Facebook alertándoles sobre una cuenta potencialmente comprometida, pero cualquiera que haya descargado una de las aplicaciones anteriores debe cambiar su contraseña de inmediato.