La tienda de aplicaciones Android cuenta con un abanico que es casi infinito, en el que puedes descargar casi todo lo que se ocurra. Hay mucha libertad para instalar cualquier cosa, aunque eso es una hoja de doble filo, porque también existe más riesgo de virus y programas malignos. Es el caso de una app que tienes que borrar ya de tu móvil.
Por desgracia, es un problema todavía recurrente en Google Play, donde hay muchas aplicaciones que no están precisamente para dar una utilidad beneficiosa al usuario. Lo malo de este caso es que se trata de una falsificación que aparenta ser otra cosa, por eso es más fácil caer en la trampa.
Craftsart Cartoon Photos Tools, la app que debes borrar ya en tu Android
La app en cuestión se llama Craftsart Cartoon Photos Tools, un editor de fotos que permite convertir imágenes en dibujos animados, algo que está muy de moda para compartir en redes sociales. No obstante, intencionadamente o no, esta aplicación cuenta con un malware que es capaz de mostrar una pantalla para iniciar sesión con Facebook. Ya sabemos que es muy normal conectarse con nuestras cuentas en las aplicaciones para disfrutar de más ventajas o almacenar contenido. Sin embargo, la finalidad en esta ocasión es totalmente diferente.
EL troyano ha sido identificado por Pradeo, una web especializada en notificar de virus y malwares en Google Play. Lo que hacen es monitorizar la actividad de los programas en la tienda y detectar los reportes de usuarios para difundirlo a todo el público. La app de Craftsart incluye un virus que aplica la técnica de FaceStealer, un método para robar cuentas de Facebook de manera ilegal y sin consentimiento alguno, como es obvio.
Es muy fácil caer en esta trampa, porque ya hemos comentado que es una estafa dentro de una app legítima y aparentemente normal. De hecho, esta aplicación cuenta con más de 100 mil descargas en la tienda, aunque las últimas opiniones ya indicaban las sospechas de los usuarios. El premio que te ofrece la app por conectarse con esa cuenta, es que puedes usar una función premium en su editor online, un premio que muchas aplicaciones también usan por registrarse como usuario.
Por lo tanto, cuando aparece esa pantalla para iniciar sesión con Facebook, inmediatamente el virus accede a todos los datos de tu perfil, ya sea biografía, fotos y otra información. Cuando alguien ingresa con esas credenciales, no solo accede a toda la información, sino que el virus también es capaz de almacenar los datos en un servidor ruso llamado Dozenorms.club, una URL que ya se ha usado en otras ocasiones con apps maliciosas para recopilar información sobre los usuarios.
La aplicación de Craftsart Cartoon Photos Tools ya se ha retirado de Google Play, pero si la tienes instalada en tu móvil, tienes que cerrar sesión en ella y borrarla inmediatamente. Está siendo una técnica muy utilizada con editores en formato de dibujos animados, por lo que revisa antes las opiniones de la comunidad y la cantidad de descargas que tiene, así como la reputación de la desarrolladora.