Ten cuidado de no ser hackeado al instalar modificaciones de las aplicaciones WhatsApp y Telegram.

Las aplicaciones modificadas (que permiten ajustar funciones e interfaz) son muy populares en la plataforma Android, ya que permiten a los usuarios instalar software fuera de la Play Store. Entre ellas, las modificaciones de aplicaciones OTT como WhatsApp y Telegram son muy utilizadas porque ofrecen nuevas experiencias. Sin embargo, los hackers han comenzado a aprovechar este sistema para atacar a los usuarios de forma encubierta.

Recientemente, un grupo de investigadores de la empresa de seguridad Kaspersky publicó un informe que muestra que la modificación de WhatsApp registró más de 340.000 ataques en tan solo un mes. El objetivo de los hackers es global. Según los expertos, esta modificación no solo ofrece funciones como la programación y personalización de mensajes, sino que también contiene un módulo de spyware malicioso.

La modificación de WhatsApp que circula podría contener software espía.

En concreto, la modificación incluye numerosos elementos adicionales que no estaban presentes en la versión original lanzada por el equipo de desarrollo. Una vez instalada en el dispositivo de la víctima, un receptor de señal iniciará el servicio sospechoso y activará el módulo espía, enviando solicitudes con información sobre el dispositivo al servidor controlado por el atacante.

Estos datos incluyen la identidad internacional de equipo móvil (IMEI), el número de teléfono, el código de país y el código de red de telecomunicaciones… Además, cada 5 minutos, el programa transmite la información de contacto y los detalles de la cuenta de la víctima, incluso configurando grabaciones de micrófono y extrayendo archivos de la memoria externa para enviarlos.

Para propagarse con mayor rapidez, esta versión se difundió en canales de intercambio de información entre grupos de usuarios de Telegram, incluidos canales con millones de suscriptores. El ataque comenzó a mediados de agosto y Telegram recibió una alerta sobre el problema.

“ Los usuarios suelen confiar en las aplicaciones de fuentes populares, pero los estafadores se aprovechan de esa confianza. La propagación de modificaciones maliciosas a través de plataformas de terceros populares demuestra la importancia de usar aplicaciones oficiales. Si necesita funciones adicionales que no están incluidas en la aplicación original, debería considerar usar una solución de seguridad confiable antes de instalar software desconocido para proteger sus datos. Lo mejor es descargar siempre las aplicaciones desde tiendas de aplicaciones o sitios web oficiales”, afirmó Dmitry Kalinin, experto en seguridad de Kaspersky.

Además, se recomienda a los usuarios que no ignoren las actualizaciones de seguridad del fabricante del dispositivo (publicadas mensual o trimestralmente) y que actualicen regularmente el software del dispositivo. En caso de que el dispositivo muestre signos inusuales, los usuarios pueden consultar aquí cómo detectar y solucionar la situación.

Kommentar (0)