Existe una APK falsa de Telegram Premium que está poniendo en peligro la información personal de una inmensa cantidad de usuarios. El malware recibe el nombre Lumma Stealer y se descarga de forma automática al visitar el sitio web, por lo que no necesita interacción alguna por parte del usuario.
Hay que tener mucho cuidado con las aplicaciones que instalas desde fuentes no oficiales. De forma predeterminada, los móviles Android bloquean la instalación de apps de fuera de Play Store, aunque es un ajuste que el usuario puede desactivar fácilmente para acceder a servicios y plataformas que no están disponibles en la tienda de Google. No obstante, hay que andar con pies de plomo al realizar esta clase de acciones en el teléfono, puesto que muchos ciberdelincuentes aprovechan las populares APKs para colar un virus en el móvil de los propietarios, como es el caso, así que presta atención para esquivar esta clase de prácticas.
Cómo evitar que el virus acabe en tu móvil
Hay un informe de Cyfirma que afirma que el dominio telegrampremium[.]app imita la marca de Telegram Premium e incluye un archivo que se ejecuta de forma automática. Tras ejecutarse, comienza a recopilar datos confidenciales del usuario y detalles de monederos de criptomonedas, así como información del propio sistema operativo. Esto puede derivar en diferentes riesgos para el usuario, como la suplantación de identidad al poseer su información personal. Lo más peligroso es que el archivo se descarga solo con visitar la página, es decir, sin necesidad de pulsar sobre ningún elemento. Después, se camufla en el dispositivo para recopilar y compartir información robada con los atacantes.
Para evitar caer en esta clase de prácticas, sigue nuestros consejos:
- Descarga la aplicación de Telegram desde plataformas oficiales.
- Consigue la suscripción de Telegram Premium a través de la propia app.
- Desconfía de sitios web que prometen Telegram Premium gratis.
- Acostumbra a utilizar un gestor de contraseñas seguro en vez de guardar las contraseñas en el navegador.
- Activa la verificación en dos pasos tanto en Telegram como en otras cuentas importantes.
Por qué es tan peligroso
Este nuevo virus que se hace pasar por Telegram Premium es un método de ataque conocido como drive-by download. Esto hace referencia a descargas automáticas que se producen sin que el usuario se percate de ello, así que basta con abrir la página web para caer en la trampa. Esta clase de ataques son cada vez más sofisticados, aunque dependen única y exclusivamente del despiste del usuario y su desconocimiento. Si eres una persona que presta atención a los sitios web a los que accedes y conoces cómo funciona Telegram Premium, no deberías tener problemas.
Es importante destacar que la versión Premium de Telegram no es una aplicación independiente, sino un servicio que se adquiere desde la plataforma oficial, así que no te fíes de una APK o web que prometa conseguir la suscripción de forma gratuita. Esto es solo un ejemplo más de cómo los ciberdelincuentes aprovechan la popularidad de determinadas aplicaciones y su extensa comunidad para tratar de engañar y obtener datos confidenciales del propietario. La mejor defensa no es otra que mantenerse informado ante esta clase de amenazas, así que no te pierdas las últimas noticias de MovilZona.