ESET alerta sobre la amenaza de GhostChat en móviles Android
Santo Domingo, República Dominicana. – En un entorno donde las aplicaciones de citas y el uso de mensajería instantánea forman parte del día a día de los dominicanos, el equipo de investigación de la empresa de ciberseguridad ESET ha emitido una advertencia sobre la propagación de GhostChat, un spyware que se disfraza como una plataforma de encuentros románticos para infiltrarse en dispositivos Android y robar información privada de los usuarios.
Según la investigación, el engaño inicia con la descarga de una aplicación denominada “Dating Apps sin pago”, la cual no se encuentra en la tienda oficial Google Play Store y utiliza una apariencia atractiva para simular ser una app legítima. Sin embargo, su verdadero objetivo es ejecutar un sistema de vigilancia encubierta que monitorea continuamente la actividad del teléfono y filtra datos confidenciales mientras permanece instalada.
La campaña maliciosa emplea técnicas avanzadas de ingeniería social, aprovechando el atractivo del “acceso exclusivo” para captar víctimas. Dentro de la aplicación, los perfiles aparecen bloqueados y se entrega un código VIP que supuestamente permite desbloquear conversaciones. Este mecanismo genera una falsa sensación de pertenencia a un círculo privado, cuando en realidad facilita el acceso del atacante a la información personal del usuario.
Martina López, investigadora de Seguridad Informática de ESET Latinoamérica, explicó que el nivel de engaño es particularmente sofisticado, ya que el código de acceso se distribuye junto con la aplicación maliciosa, reforzando la credibilidad del fraude y reduciendo las sospechas de los usuarios.
Una vez instalada, GhostChat comienza a operar silenciosamente en segundo plano. Entre sus funciones se incluyen la redirección de la víctima a conversaciones en WhatsApp con números internacionales, especialmente con prefijos desconocidos, así como el rastreo constante del dispositivo cada cinco minutos para detectar nuevas imágenes, documentos descargados y otros archivos, los cuales son enviados automáticamente a servidores externos sin que el usuario perciba anomalías en el funcionamiento del equipo.
ESET advierte que este tipo de spyware representa un riesgo creciente para la privacidad digital en la República Dominicana, debido al aumento del uso de aplicaciones de citas y la descarga de archivos APK desde enlaces compartidos en chats y redes sociales.
Ante esta situación, la compañía recomienda a los usuarios descargar aplicaciones únicamente desde tiendas oficiales, revisar cuidadosamente los permisos solicitados por cada app, activar herramientas de protección como Play Protect en dispositivos Android y desconfiar de enlaces externos o códigos de acceso enviados por desconocidos. Asimismo, aconseja bloquear de inmediato cualquier contacto sospechoso que redirija a números internacionales no reconocidos.
Con más de tres décadas desarrollando soluciones de seguridad informática, ESET reafirma su compromiso de proteger a empresas y consumidores frente a amenazas digitales cada vez más sofisticadas, destacando que GhostChat no solo roba datos de forma puntual, sino que permanece activo como un observador silencioso que compromete la privacidad del usuario en tiempo real.
