Te roban la contraseña de Facebook y te espían: Android en problemas

Hablamos del troyano para Android Schoolyard Bully, que es capaz de robarte tu contraseña de Facebook y espiarte. Lo curioso de esto es que lleva haciéndolo desde el 2018, así que no es de extrañar que haya tantas personas afectadas y que podría haber muchas más.

Si esto te parece poco, te llamará la atención saber que se encuentra en aplicaciones educativas con libros y temas para leer descargadas en Google Play Store y tiendas de aplicaciones de terceros.

Ahora que se han detectado en la tienda de aplicaciones de Google ya se han eliminado, aunque podrías seguir viéndolas en Internet en tiendas de aplicaciones de terceros. Una vez que son instaladas y tienes el malware en tu móvil, pueden afectarte considerablemente ya que roban las contraseñas de Facebook. ¡Presta atención y desinstálalas cuanto antes!

¿Cómo actúa Schoolyard Bully?

Usa la inyección de Javascript para robar tus credenciales. Para ello abre la URL legítima dentro de un WebView con el javascript malicioso inyectado para extraer el número de teléfono, la dirección de correo electrónico y la contraseña y lo envía al centro de comando y control configurado.

Uno de sus principales peligros es que usa bibliotecas nativas para ocultarse del antivirus y que se detecte por medio de un sistema de seguridad de aprendizaje automático. Usa esta misma técnica para almacenar los datos de comando y control. Puedes infectarte sin que lo sepas, incluso aunque tengas un antivirus.

Al poder suplantarte desde tu cuenta legítima, es mucho más fácil engañar a tus amigos y contactos para que te envíen información confidencial o incluso dinero. Pero no te lo están enviando a ti, sino a los hackers, según asegura el director de Mobile Threat Intelligence en Zimperium, Rochard Melick.

La cuestión es que en todo este tiempo el troyano ha llegado a más de 71 países y más de 300.000 usuarios, pero sigue activo en las personas que lo han instalado y en otros sitios de Internet más allá de la tienda de aplicaciones de Google en que ya no están presentes.

Aunque sobre todo se dirigen a apps en vietnamita, tiene un gran alcance y podría llegarte perfectamente ya que han afectado a usuarios de España.

Estas son las apps, ¡desinstálalas ya!

Si has instalado una aplicación que tiene este troyano podrías perder tu cuenta de Facebook o te pueden perjudicar a ti o a tus amigos considerablemente. Ya no solo tienen acceso a Facebook, sino que pueden usarlo o causar problemas con tu Facebook, robar tu email, teléfono, nombre de Facebook y más datos.

Por eso, aunque la tienda de aplicaciones de Google es segura con Play Protect y pese a tener un antivirus, es importante que prestes atención a aplicaciones desconocidas.

Si has visto alguna de las apps que tienes en la lista, bórrala ya de tu móvil y cambia tus datos de Facebook. No descargues nada que no sea de tu total confianza, y cuidado con los permisos que das en las apps instaladas porque ahí reside el mayor peligro.