Descubren aplicaciones de Android que estarían tomando fotos y grabando audio de los usuarios

Se ha descubierto un nuevo grupo de aplicaciones maliciosas en Android. Estas apps estarían espiando a los usuarios con el objetivo de robar información personal, además de tomar imágenes y audio.

ESET, empresa de ciberseguridad, fue la encargada de revelar la existencia de estas 12 plataformas, las cuales fueron disponible en Play Store y se presentaban como una opción segura, pero en segundo plano ejecutaban un código malicioso conocido como VajraSpy.

Este código, también llamado troyano de acceso remoto (RAT), permite a los ciberdelincuentes tomar el control total de los dispositivos de las víctimas, accediendo a sus contactosarchivos, registros de llamadas, mensajes de texto e incluso chats de aplicaciones populares como WhatsApp y Signal.

Además, Estas aplicaciones tienen la capacidad de tomar fotografías de las víctimas y grabar audio del entorno sin tu conocimiento.

Lo más preocupante es que algunas de estas aplicaciones se camuflan bajo la apariencia de plataformas de mensajería legítimas, lo que dificulta su detección por parte de los usuarios.

Además, utilizan tácticas de engaño para cautivar a la gente. Una de ellas es una táctica conocida como “trampa de miel” o “trampa de amor”, que se utiliza para persuadir a las víctimas a descargar aplicaciones maliciosas. Utilizando perfiles falsos en las redes sociales, los delincuentes muestran un interés romántico en las víctimas y las convencen de que instalen las aplicaciones con la promesa de una conexión íntima.

Estas aplicaciones, que han sido detectadas en Google Play, han afectado a usuarios principalmente de países como Pakistán e India. Aunque algunos de ellos han sido eliminados de la tienda de Android después de ser descubiertos, el riesgo persiste para quienes todavía los tienen instalados en sus dispositivos.

La lista de aplicaciones involucradas es la siguiente:

-Rafaqat

– Charla privada

– Encuéntrame

– Charlemos

– Conversacion rapida

– Charla

-YohooTalk

-TikTalk

-Hola charla

– Nidus

– GlowChat

– Chat de olas

El objetivo de los ciberdelincuentes es atacar a los usuarios sin que estos se den cuenta y para ello consiguen pasar los filtros de seguridad de Google y presentar una aplicación aparentemente fiable. Por este motivo, los usuarios no tienen forma de defenderse en un principio y quedan expuestos al desconocimiento.

Sin embargo, durante todo el proceso de descarga e instalación de aplicaciones en tu celular, es importante tener presente ciertas recomendaciones para evitar ser víctima de espionaje y que los datos caigan en manos equivocadas. Estos son los consejos:

– Descargue aplicaciones solo de fuentes confiables: es fundamental obtener aplicaciones solo de fuentes oficiales y confiables, como Google Play Store. Evite instalar aplicaciones de tiendas de terceros o sitios web no verificados, ya que pueden contener malware.

– Investigar aplicaciones antes de descargarlas: antes de instalar una aplicación, busca información sobre el desarrollador y revisa las opiniones de otros usuarios. Si encuentra comentarios negativos o sospechosos, es mejor evitar esa aplicación.

– Revisar los permisos requeridos: al instalar una aplicación, debes prestar atención a los permisos que solicita. Si una aplicación solicita acceso a funciones que no son relevantes para su función principal, como la cámara o el micrófono para una aplicación de mensajería simple, eso es una señal de alerta.

– Mantenga el software actualizado: asegúrese de mantener su dispositivo Android y todas las aplicaciones actualizadas con las últimas versiones y parches de seguridad. Las actualizaciones suelen incluir correcciones para vulnerabilidades conocidas que podrían ser aprovechadas por malware.

– Sospechar de mensajes y solicitudes desconocidos: Esté alerta ante mensajes o solicitudes de desconocidos, especialmente aquellos que intentan llevar la conversación a aplicaciones de mensajería no reconocidas o sospechosas.