
A través de ingeniería social, los ciberdelincuentes usan la excusa del amor para lograr que el dueño de un móvil, descargue una aplicación maliciosa para tener el acceso completo de la información personal.
Una investigación de ESET, empresa de ciberseguridad, encontró esta modalidad que por ahora ha afectado a usuarios en India, Pakistán, Rusia, Omán y Egipto, pero como son hechos que se viralizan rápidamente, sirve para llamar la atención en todo el mundo sobre los métodos en las aplicaciones de citas.
Le puede interesar: Así están usando inteligencia artificial para hacer estafas telefónicas
Por medio de una app conocida de citas, las víctimas son contactadas y convencidas de descargar una aplicación diferente con la excusa de que es mucho más ‘segura’ para conversar.
Al acceder a esta segunda plataforma se descarga un backdoor, que es un virus que permite el acceso al sistema infectado y su control remoto.

El troyano es capaz de realizar capturas de pantalla y tomar fotos, grabar llamadas telefónicas y el audio circundante, además de filtrar cualquier otra información confidencial del dispositivo. También, tiene la capacidad de recibir comandos de los atacantes para realizar acciones como descargar archivos, hacer llamadas y enviar mensajes de texto.
Antes de usar la aplicación, las víctimas deben crear cuentas que estén vinculadas a sus números de teléfono y requieran la verificación vía SMS.
Le puede interesar: Cuáles son las app de citas más descargadas: Tinder y Bumble siguen liderando
Una vez que se crea el perfil, la plataforma solicita permisos adicionales que permiten que se despliegue la funcionalidad completa del backdoor, como acceder a contactos, registros de llamadas, mensajes SMS, almacenamiento externo y grabación de audio.
Según la investigación, los ciberdelincuentes buscan víctimas con celulares Android que tengan información militar, y por ahora no hay rastros de que la aplicación maliciosa haya estado en Google Play Store.
La plataforma con la que buscan infectar los dispositivos se llama MeetsApp y se descarga desde un sitio web que cuenta con una alerta de inseguridad al no tener el ícono del candado en el inicio de su URL.
En el análisis encontraron una segunda app, con un nombre similar: MeetUp, que promete las mismas funciones de llamadas y mensajería instantánea segura, pero que instala el virus en el dispositivo sin que la víctima lo note.
“La campaña sigue activa y utiliza dos aplicaciones de mensajería troyanizadas como cubierta para distribuir su backdoor para Android. Los operadores de estas aplicaciones tenían una seguridad operativa deficiente, lo que provocó que la información personal identificable de la víctima quedara expuesta a nuestros investigadores a través de Internet. Gracias a esto fue posible obtener alguna información sobre las víctimas”, aseguró Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.

Le puede interesar: El 75% de los hombres que usan apps de citas quieren una relación abierta
Cómo prevenir estas estafas
Aunque los casos que encontró la investigación fueron en India, Pakistán, Rusia, Omán y Egipto, esta modalidad podría ser implementada en cualquier parte del mundo. Por eso es importante tener presente ciertas recomendaciones.
En primer lugar, siempre dudar de cualquier aplicación que se deba descargar fuera de una tienda oficial como Google Play Store.
Esa duda también hay que tenerla ante cualquier solicitud que haga una persona que conocemos a través de internet. Aunque pedir que descargue alguna aplicación en particular puede parecer poco peligroso, es mejor mantener la conversación en los sistemas en los que nos sintamos seguros y nunca dar información personal que pueda servir de acceso a alguna cuenta, como códigos de verificación, correos y claves.
Últimas Noticias
Estas son las aplicaciones que todos los padres y abuelos deben tener en su celular, según la IA
Desde la simplificación del uso del teléfono hasta los recordatorios de medicación y los sistemas de rastreo

Glosario de tecnología: tipos de tarjetas gráficas
Con el paso de los años es cada vez más difícil imaginar la vida sin tecnología, por lo que es necesario saber más de ella

Dedica canciones en Instagram con esta nueva función llena de complicidad y privacidad
Mark Zuckerberg compartió las novedades que llegan a esta red social, destacando la opción de fijar mensajes y traducir textos a 99 idiomas

Esta IA es para humanos pero aprende de la misma forma que los animales y sin supervisión
Este método libera a los algoritmos de depender de datos organizados bajo categorías predeterminadas y quiere que el proceso sea más natural

Peppa Pig, Cocomelon y otras series que no deberían ver tus hijos en el celular o televisor
Psicólogos explican que estos contenidos generan comportamientos inadecuados en los menores por la forma en la que están editados y su contenido
