Alerta de ciberseguridad: ESET advierte sobre BTMOB, el troyano que secuestra dispositivos Android en la región
ESET alerta sobre BTMOB, un troyano que afecta dispositivos Android en América Latina, utilizando engaños en aplicaciones falsas para comprometer la seguridad de los usuarios.
La ciberseguridad móvil enfrenta un nuevo y sofisticado desafío en la región. ESET, compañía líder en detección proactiva de amenazas, ha emitido una alerta sobre el rápido auge de BTMOB, un troyano de acceso remoto (RAT) que está comprometiendo dispositivos en toda América Latina.
A diferencia de los troyanos bancarios tradicionales cuyo único objetivo es robar credenciales financieras, los RAT tienen un alcance mucho más invasivo y destructivo. BTMOB no solo permite keylogging (registro de pulsaciones del teclado), captura de pantallas y secuestro de sesiones, sino que se destaca por su alarmante capacidad de transmisión de pantalla en tiempo real y el control remoto directo sobre el dispositivo de la víctima.
🏛️ Ingeniería social: La trampa de las apps falsas
El éxito en la propagación de esta amenaza radica en su camuflaje. Los ciberdelincuentes utilizan campañas de ingeniería social enfocadas en dispositivos Android, engañando a los usuarios mediante versiones falsas de aplicaciones populares.
Estas apps maliciosas dirigen a las víctimas hacia tiendas fraudulentas que imitan a la perfección la apariencia gráfica de la Google Play Store. Investigadores han detectado un alto volumen de estas campañas en Brasil, así como en Argentina, donde recientemente se descubrió un ataque que suplantaba la identidad de una agencia gubernamental para aumentar la credibilidad del engaño.
Además, ESET identificó que el malware BTMOB se comercializa como un servicio en la web abierta y se promociona descaradamente a través de redes sociales (como X e Instagram), redirigiendo a los compradores interesados hacia contactos anónimos en Telegram.
“Los elementos presentados por BTMOB son suficientes para clasificarlo como una amenaza relevante. Su facilidad de adaptación, capacidad de propagación y avanzadas funciones de control remoto refuerzan la necesidad de atención por parte de usuarios y organizaciones que buscan proteger sus dispositivos móviles”. — Martina López, investigadora de Seguridad Informática de ESET Latinoamérica.
🛡️ Escudo protector: ¿Cómo evitar la infección?
Para hacer frente a esta amenaza, los expertos de ESET recomiendan implementar una estrategia de seguridad combinada:
- Fuentes oficiales: Descargar aplicaciones única y exclusivamente desde tiendas oficiales. Es fundamental verificar que el entorno de descarga sea genuino y no una página web fraudulenta que imite a la Play Store.
- Precaución con los enlaces: Ser extremadamente cauteloso con enlaces recibidos de manera pasiva a través de correos electrónicos, aplicaciones de mensajería (WhatsApp, SMS) o anuncios publicitarios en redes sociales.
- Concientización corporativa: En el ámbito empresarial, es vital educar a todos los colaboradores sobre los riesgos de comportamientos descuidados, ya que un solo dispositivo vulnerado puede comprometer toda la red de la organización.
- Protección activa: Utilizar un software de seguridad (antivirus) robusto, siempre actualizado y correctamente configurado para proteger dispositivos móviles y evitar la ejecución de acciones maliciosas.
Para saber más sobre seguridad informática visite el portal corporativo de ESET o escuche Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a Spotify
Acerca de
ESET® proporciona seguridad digital de vanguardia para prevenir ataques antes de que ocurran. Al combinar el poder de la IA y la experiencia humana, ESET® se anticipa a las ciberamenazas conocidas y emergentes, asegurando empresas, infraestructuras críticas e individuos. Ya sea protección de endpoints, nube o dispositivos móviles, sus soluciones y servicios nativos de IA y basados en la nube son altamente efectivos y fáciles de usar. La tecnología de ESET incluye detección y respuesta sólidas, cifrado ultraseguro y autenticación multifactor. Con defensa en tiempo real las 24 horas, los 7 días de la semana y un sólido soporte local, mantiene a los usuarios seguros y a las empresas funcionando sin interrupciones. Un panorama digital en constante evolución exige un enfoque progresivo de la seguridad: ESET® está comprometido con una investigación de clase mundial y una potente inteligencia sobre amenazas, respaldada por centros de I+D y una sólida red global de socios. Para obtener más información, visite https://www.eset.com/latam o síganos en LinkedIn, Facebook y Twitter.
