Nueva estafa virtual: cómo funciona el virus troyano que roba tus datos en segundos
Un nuevo malware está afectando a los teléfonos celulares y dispositivos que tienen acceso a las tiendas oficiales de Apple y Google, permitiendo efectuar una estafa en cada terminal.
El virus nuevo se llama SparkKitty, es un troyano, y pone en riesgo a los usuarios de celulares Android y iPhone, al robar las datos financieros y fotos en segundos. Es el troyano espía a través de aplicaciones falsas para efectuar la estafa.
Consejos para evitar ser víctima de SparkKitty
- Eliminar aplicaciones sospechosas: si descargaste apps relacionadas con criptomonedas o apuestas y notás un comportamiento inusual en tu dispositivo, borralas de inmediato.
- No almacenar frases sensibles en la galería: guardar capturas de pantalla de frases semilla (códigos de recuperación), contraseñas o accesos críticos en la galería es un error grave. Anotá esta información en papel y guardala de forma segura.
- Revisar los permisos de las apps: antes de instalar cualquier aplicación, analizá los permisos requeridos. Si una herramienta solicita acceso a elementos no relacionados con su función, denegá el permiso.
Cómo trabaja el virus troyano que facilita la estafa
Según los expertos en seguridad informática, este sistema de hackeo facilita la estafa a través del robo de datos y fotos cuando las apps están activas, funcionando en segundo plano. Lo que hacen es enviar a los atacantes las imágenes que se encuentran almacenadas en la galería del teléfono celular, junto con la información del sistema y los accesos que tenga almacenados el usuario.
La estafa se concreta sin que el propietario del dispositivo se de cuenta de que tiene un virus activo para que se haga la estafa. El malware no solo se infiltra entre las aplicaciones descargadas desde sitios apócrifos, sino que se mete en las que se bajan de Google Play Store y App Store.
Esto es posible gracias a la facilidad que tienen para simular una certificación con el fin de llevar adelante el ocultamiento, para que quien las descarga crea que son las originales, verificadas en las tiendas de cada sistema operativo.
SparkKitty está más presente en plataformas de en criptomonedas y versiones alteradas de otras apps que son famosas, como TikTok. En iOS se encontró como 币coin, un rastreador de información de criptoactivos, que está en auge.
Para cometer los delitos, los hackers usaron certificados empresariales y herramientas de desarrollador para meterse en las stores oficiales. Los “agujeros” del sistema hace posible burlar las medidas básicas de seguridad y ponen en riesgo al usuario.
