Google todavía está compitiendo para sacar aplicaciones de Android que cometer violaciones importantes de privacidad. Ars Technica notas que Google ha eliminado nueve aplicaciones de Play Store después de que los analistas de Dr. Web descubierto eran troyanos que robaban datos de acceso a Facebook. Estos no eran títulos oscuros: el malware tenía más de 5,8 millones de descargas combinadas y se presentaba como títulos fáciles de encontrar como «Horoscope Daily» y «Rubbish Cleaner».

Las aplicaciones engañaron a los usuarios cargando la página de inicio de sesión de Facebook real, solo para cargar JavaScript desde un servidor de comando y control para «secuestrar» las credenciales y pasarlas a la aplicación (y por lo tanto al servidor de comando). También robarían cookies de la sesión de autorización. Facebook fue el objetivo en cada caso, pero los creadores podrían haber dirigido fácilmente a los usuarios hacia otros servicios de Internet.

Había cinco variantes de malware en la mezcla, pero todas usaban el mismo código JavaScript y formatos de archivo de configuración para deslizar información.

Google dijo Ars prohibió a todos los desarrolladores de aplicaciones de la tienda, aunque eso podría no ser un gran impedimento cuando es probable que los perpetradores puedan crear nuevas cuentas de desarrollador. Es posible que Google necesite detectar el malware en sí para mantener alejados a los atacantes.

La pregunta, por supuesto, es cómo las aplicaciones acumularon tantas descargas como antes de la eliminación. La detección en gran parte automatizada de Google mantiene una gran cantidad de malware fuera de Play Store, pero la sutileza de la técnica podría haber ayudado a las aplicaciones maliciosas a escapar de estas defensas y dejar a las víctimas sin saber que sus datos de Facebook cayeron en las manos equivocadas. Cualquiera sea la causa, es seguro decir que debe tener cuidado al descargar utilidades de desarrolladores desconocidos, sin importar cuán populares parezcan.