Si has instalado recientemente las aplicaciones de mensajería Telegram o Signal, debes ser cauteloso, ya que se han detectado dos clones llenos de malware que representan una amenaza para tu dispositivo.
Clones Maliciosos: FlyGram y Signal Plus Messenger
El blog de ciberseguridad welivesecurity ha identificado dos aplicaciones maliciosas llamadas FlyGram y Signal Plus Messenger que se han propagado en la Play Store y otros portales de descarga. Estas aplicaciones maliciosas se camuflaban como Telegram y Signal, utilizando nombres y apariencias similares.
Verificación de Instalaciones
Si tienes la sospecha de haber instalado recientemente Telegram o Signal, es crucial verificar que realmente sean estas aplicaciones legítimas. La presencia de los clones maliciosos representa una amenaza para la seguridad de tu dispositivo.
Acciones a Tomar
Si has descargado una de estas aplicaciones maliciosas, aquí te indicamos qué debes hacer:
- Desvinculación de Sincronización: Antes de desinstalar estas aplicaciones, asegúrate de anular cualquier sincronización que hayas configurado con Telegram o Signal desde los clones. Evita otorgar nuevos permisos o realizar cambios en la configuración de las aplicaciones maliciosas.
- Desinstalación: La forma de desinstalar estas aplicaciones puede variar según tu dispositivo. En muchos casos, puedes mantener presionado el icono de la aplicación en la pantalla de inicio hasta que aparezca un menú con la opción «Desinstalar». En otros casos, deberás acceder a la sección de «Aplicaciones» en la configuración de tu dispositivo, buscar FlyGram o Signal Plus Messenger y desinstalarlas desde allí, asegurándote de borrar también la caché.
Grave Riesgo de Privacidad
FlyGram tenía la capacidad de acceder a tu lista de contactos, datos de tus cuentas de Google y tu historial de llamadas si le otorgabas los permisos necesarios. Por su parte, Signal Plus Messenger podía interceptar tus comunicaciones. Ambas aplicaciones maliciosas utilizaban el malware conocido como BadBazaar, que se cree que tiene su origen en China y se ha propagado internacionalmente como un spyware.
Advertencia General: No Todas las Aplicaciones Son Seguras
Este incidente destaca la importancia de ser cauteloso al descargar aplicaciones, ya que no todas son seguras. Por ejemplo, las aplicaciones de estadísticas para Instagram a menudo se eliminan debido a que roban datos de inicio de sesión. También es relevante mencionar las falsas aplicaciones beta, que han sido identificadas como una amenaza por el FBI. Mantén la precaución al descargar aplicaciones y utiliza fuentes confiables para obtener software seguro.
Protege tu Dispositivo
Ante esta amenaza, es crucial que tomes medidas para proteger tu dispositivo y tus datos personales.
Aquí hay algunas recomendaciones adicionales:
- Actualiza tu Sistema Operativo: Mantén siempre actualizado el sistema operativo de tu dispositivo. Las actualizaciones suelen incluir parches de seguridad que protegen contra vulnerabilidades conocidas.
- Utiliza Antivirus y Antimalware: Instala y actualiza regularmente un software antivirus y antimalware confiable en tu dispositivo para detectar y eliminar posibles amenazas.
- Verifica las Fuentes de Descarga: Al descargar aplicaciones, asegúrate de hacerlo desde fuentes oficiales como la Play Store de Android o la App Store de Apple. Evita la descarga desde sitios web no verificados.
- Lee las Reseñas y Calificaciones: Antes de instalar una aplicación, consulta las reseñas y calificaciones de otros usuarios. Esto puede proporcionarte información sobre la seguridad y la calidad de la aplicación.
- Concede Permisos con Cautela: Al instalar una aplicación, revisa detenidamente los permisos que solicita. Si una aplicación parece requerir más permisos de los necesarios para su función, considera si es realmente necesaria.
- Mantén una Copia de Seguridad: Realiza copias de seguridad regulares de tus datos importantes, como fotos y documentos. Esto te ayudará a recuperar tu información en caso de un ataque de malware o pérdida de datos.
La ciberseguridad es una preocupación constante en la era digital, y es esencial estar informado y tomar medidas proactivas para proteger tus dispositivos y datos personales. Mantente atento a las amenazas potenciales y sigue buenas prácticas de seguridad cibernética para garantizar una experiencia en línea segura.
