Google remove 25 apps da Play Store que roubavam login e senha do Facebook

​

​​A empresa de segurança francesa Evina identificou 25 aplicativos de Android que tentavam roubar as credenciais de acesso (login e senha) do Facebook usando uma tela sobreposta. 

Juntos, os 25 apps conseguiram pouco mais de 2,34 milhões de downloads na loja.

Os apps foram denunciados ao Google e retirados da loja no início do mês, segundo a Evina. 

Os conteúdos e funções oferecidos eram diversos: jogos, horóscopo, lanternas, leitores de código de barra e imagens para o fundo de tela (papel de parede).

Como o android não permite que um aplicativo acesse informações dos demais softwares instalados no aparelho, os apps não eram capazes de roubar as credenciais de acesso já utilizadas no aplicativo do Facebook.

Em vez disso, os apps monitoravam o uso do celular e aguardavam até a vítima abrir o app legítimo do Facebook. 

Nesse momento, era aberta uma janela de navegador falsa, por cima da verdadeira, pedindo o usuário e a senha do Facebook.

Além de tentar capturar a senha do Facebook, avaliações deixadas por usuários nos apps reclamavam do número excessivo de notificações e publicidade.