En plena temporada del Día del Amor y la Amistad, expertos en ciberseguridad lanzaron una advertencia: no todas las aplicaciones de citas buscan ayudarte a encontrar pareja. Algunas podrían estar espiándote.
Investigadores de ESET identificaron una campaña que utiliza una aplicación maliciosa para Android, denominada “GhostChat”, que se disfraza como plataforma de chat romántico, pero en realidad permite monitorear el dispositivo y extraer datos confidenciales de forma continua.
Lee: Amor, amistad y planazos: qué hacer en CDMX en el Mes del Amor y la Amistad
El anzuelo: perfiles bloqueados y códigos “exclusivos”
La aplicación simula ser un servicio de citas gratuito y muestra 14 perfiles femeninos con fotografía, nombre y edad. Sin embargo, todos aparecen como “bloqueados” y para interactuar se requiere un código especial.
De acuerdo con Martina López, Investigadora de Seguridad Informática de ESET Latinoamérica, esta táctica busca generar una sensación de acceso exclusivo y aumentar la curiosidad de la víctima.
Una vez ingresado el código, el usuario es redirigido a WhatsApp para iniciar conversación con un número con lada internacional de Pakistán (+92), mientras el spyware comienza a operar en segundo plano.
Espionaje silencioso
Aunque aparenta ser una aplicación legítima, GhostChat nunca estuvo disponible en Google Play. Para instalarla, los usuarios deben habilitar la descarga desde fuentes desconocidas.
Una vez activa, la aplicación solicita múltiples permisos y puede:
- Supervisar imágenes recién creadas
- Buscar documentos nuevos cada cinco minutos
- Extraer información del dispositivo
- Enviar datos a un servidor remoto
Según ESET, el spyware se ejecuta incluso antes de que el usuario inicie sesión, garantizando vigilancia continua.
Cómo protegerse este San Valentín
Los especialistas recomiendan
- Descargar aplicaciones únicamente desde tiendas oficiales.
- No habilitar instalaciones desde fuentes desconocidas.
- Desconfiar de perfiles que pidan códigos de desbloqueo.
- Revisar cuidadosamente los permisos solicitados.
