Una aplicació que suplanta LastPass

El programari maliciós campa lliure als nostres telèfons i a altres dispositius. El cert és que no passa setmana que no avisem d’una app maliciosa. Però aquesta vegada no parlem d’una aplicació per a Android. Sí, s’ha colat una app maliciosa a l’App Store, i la podries haver instal·lat al teu mòbil.

El pitjor de tot és que parlem d’una aplicació maliciosa que es fa passar per LastPass, per tant, l’has d’esborrar immediatament del teu mòbil. I si ja l’has obert i l’has començat a fer servir, val més que canviïs les teves contrasenyes de LastPass com més aviat millor. 

Se la colen a Apple: aquesta app maliciosa va arribar a l’App Store

Si encara no coneixes aquesta app, LastPass és un gestor de contrasenyes que ofereix als usuaris una plataforma segura per emmagatzemar contrasenyes, dades de formularis i altra informació delicada en una volta xifrada. LastPass fa servir un model de seguretat de coneixement zero, cosa que significa que l’usuari té accés a les seves contrasenyes i dades; i LastPass tampoc pot accedir a aquesta informació.

El problema és que els ciberdelinqüents van aconseguir passar el filtre de l’App Store, de moment no se sap com, amb una app anomenada LassPass. Sí, gairebé igual que LastPass. A més, van crear un disseny calcat al de l’app original, cosa que va provocar un bon engany als incauts que se la van descarregar.

Tal com informen des de Phone Area, Apple no va trigar massa a esborrar l’aplicació, però ja se l’havien descarregat alguns usuaris. Sí que és cert que, veient les faltes d’ortografia que hi ha a la descripció, sumat a les poques descàrregues que hi ha i la manca de comentaris haurien de fer sospitar a qualsevol. Però tenint en compte com sol ser de segura la botiga d’aplicacions d’Apple, més d’un usuari haurà descarregat l’app maliciosa LassPass pensant que és LastPass.

Aquesta aplicació falsa, que simula LastPass, ha estat 21 dies activa a l’App Store, fins que els propietaris de l’app oficial van denunciar aquest engany a l’App Store i Apple l’ha esborrada en 24 hores.

Per tant, si tens un iPhone i recentment t’has descarregat LastPass a l’App Store, val més que revisis el teu mòbil, perquè si has descarregat LassPass l’hauràs d’esborrar com més aviat millor del teu iPhone i canviar les contrasenyes de LastPass abans que les facin servir de manera fraudulenta.