La firma de seguridad informática ESET emitió una alerta urgente en el país tras detectar una campaña de espionaje digital dirigida específicamente a usuarios de teléfonos inteligentes.
Esta amenaza opera mediante un software malicioso denominado GhostChat, el cual se camufla como una supuesta plataforma de encuentros románticos para engañar a las víctimas.
Los investigadores enfatizaron que esta aplicación fraudulenta no se encuentra disponible en la Google Play Store, sino que se distribuye mediante enlaces externos bajo el nombre de "Dating Apps sin pago".
El fraude utiliza técnicas de ingeniería social al prometer un falso acceso exclusivo a perfiles femeninos mediante el uso de códigos especiales para desbloquear conversaciones.
Una vez que el usuario descarga el archivo APK fuera de la tienda oficial, el programa toma el control del dispositivo para redirigir la comunicación hacia chats de WhatsApp con números internacionales.
El objetivo principal de este ataque es la sustracción silenciosa de información confidencial, ya que el sistema rastrea el almacenamiento del equipo cada cinco minutos en busca de nuevos archivos.
Este malware tiene la capacidad de enviar automáticamente las fotografías y documentos capturados a un servidor remoto sin que el propietario del móvil perciba lentitud o fallas.
Martina López, experta de ESET Latinoamérica, explicó que la estafa se basa en crear una ilusión de privacidad VIP para que las personas bajen la guardia y entreguen el control de sus datos.
Ante el riesgo de robo de identidad, los especialistas recomiendan activar la herramienta Google Play Protect y desconfiar inmediatamente de cualquier servicio que solicite instalaciones manuales fuera del ecosistema seguro.
Compartir esta nota