Un complejo problema de seguridad en Android, específicamente en Play Store, quedó descubierto luego que la empresa de ciberseguridad Evina detectara y alertara a Google que 25 aplicaciones disponibles en su tienda de apps robaban los datos de acceso a Facebook.

El modo de operación de estas aplicaciones era primero realizar la función por la cual eran descargadas (por ejemplo, un escaner de códigos QR efectivamente cumplía su misión), pero contenían un malware que escaneaba el dispositivo hasta dar con Facebook y en ese instante mandaba una página falsa de inicio de sesión para que el usuario ingrese, enviando los datos a un servidor que recibe y guarda estos datos.

Las aplicaciones ya fueron sacadas de la tienda de apps de Android pero alcanzaron a ser descargadas 2.34 millones de veces, por lo que los afectados alcanzan un considerable número. Y entre los tipos de funciones que cumplían se cuentan aplicaciones de fondos de pantalla, de linterna, escaneo de códigos QR y hasta un par de juegos de cartas como el popular solitario.

Una de las formas más seguras de evitar este tipo de robo de datos es utilizar la verificación en dos pasos, lo que se realiza de la siguiente manera: Ajustes de dispositivo < Google < Gestionar tu cuenta de Google. Ahí elegir Seguridad en la parte superior, luego en inicio de sesión en Google elegir Verificación en dos pasos y finalmente darle a empezar.

Si eres usuario de alguna de estas aplicaciones, lo recomendable es que las desinstales lo más rápido que puedas. Aquí está el listado:

• Super Wallpapers Flashlight

• Padenatef

• Wallpaper Level

• Contour level wallpaper

• iPlayer & iWallpaper

• Video Maker

• Colors Wallpapers

• Pedometer

• Powerful Flashlight

• Super Bright Flashlight

• Super Flashlight

• Solitaire Game

• Accurate scanning of QR code

• Classic card game

• Junk file cleaning

• Synthetic Z

• File Manager

• Composite Z

• Screenshot Capture

• Daily Horoscope Wallpapers

• Wuxia Reader

• Plus Weather

• Anime Live Wallpaper

• iHealth Step Counter

• com.tqyapp.fiction