Foto: pixabay.com
Así lo aseguró la compañía de seguridad informática ESET, señalando que una aplicación al parecer ‘inofensiva’, podría estar robando nuestros datos personales; se trata de ‘Flashlight LED widget’ una App que ofrece la función de linterna y que muchos de nosotros hemos instalado en nuestro teléfono contiene un código malicioso que le permite copiar datos, como por ejemplo claves de cuentas bancarias, contraseñas, códigos de accesos, entre otros.
Al enterarse de esto Android removió la App de Google Play por un tiempo, sin embargo, alrededor de 4.000 usuarios alcanzaron a instalarla antes de su alerta.
¿Cómo funciona la App para robar sus datos?
Cuando instalamos la aplicación el sistema nos pide permisos para hacer cambios dentro del equipo quedando visible como un Widget. Luego de haber entregado el acceso total a nuestro teléfono el troyano puede desplegar notificaciones falsas de otras aplicaciones, por ejemplo, puede hacernos creer que es nuestra App de Banca móvil y pedirnos los datos de acceso.
“Lo que hace a esta amenaza más peligrosa que las identificadas anteriormente es el hecho de que su objetivo puede ser actualizado en forma dinámica, lo cual deja abierta la posibilidad de futuros usos malintencionados”, afirmó Camilo Gutiérrez, jefe del laboratorio de investigación de Eset en Latinoamérica.
Foto: Google Play
Si ustedes cayeron en la trampa, no se preocupen aquí les explicamos los pasos que deben seguir para proteger sus datos de la aplicación.
Los expertos recomiendan que primero es necesario reiniciar el equipo, luego deben ingresar a ‘ajustes’ y al ‘administrador de las aplicaciones’ donde podrán desactivar los permisos del Widget y desinstalar la aplicación. (Asegúrense que haya sido borrada).
¿Cuáles son las recomendaciones a la hora de instalar aplicaciones en nuestro teléfono?
Revisar la cantidad de usuarios que la han instalado, si son muchos, es posible que la seguridad de la App ya haya sido probada, por otra parte, estar atento a los permisos que solicita el aplicativo, pues si se trata de una linterna no debería pedir un total acceso al equipo.
Por último, cuando quieran descargar algo, háganlo por las tiendas oficiales de cada operador, Google Play para Android, App Store para IOS.
Cabe aclarar que estas son solo recomendaciones, pues como lo dijimos al inicio ya no estamos seguros ni cuando usamos nuestro celular.