Llegamos a ustedes gracias a:



Alertas de Seguridad

ESET identificó aplicaciones maliciosas

Que robaban credenciales de PayPal y Paxful

[18/04/2017] Desde el Laboratorio de investigación de ESET Latinoamérica advierten sobre dos nuevas estafas vinculadas al robo de datos. Las aplicaciones identificadas son "Boost Views y "PaxVendor pretendían ofrecer dinero a cambio de ver videos en YouTube o la compra y venta de bitcoins, pero en realidad eran estafas que robaban la información de los usuarios.

Boost Views en Google Play.

En el caso de Boost Views, simulaba ser un servicio asociado a Youtube que prometía generar ganancias por mirar contenido del popular sitio web dentro de la falsa aplicación; otro de los servicios supuestamente ofrecidos era el de aumentar el tráfico a un canal determinado, a cambio de la compra de créditos. Sin embargo, cuando se intentaba comprar créditos o cobrar las supuestas ganancias, el usuario debía ingresar sus credenciales de PayPal en un supuesto formulario de "autenticación, y se convertían en víctimas de una estafa ya que no había ganancia alguna ni la venta de créditos. Esta aplicación logró ser instalada en más de 100 mil dispositivos.

PaxVendor en Google Play.
PaxVendor Google Play

Mientras que Boost Views intentaba infiltrarse en las cuentas de PayPal, PaxVendor buscaba obtener acceso a bitcoins. Esta aplicación maliciosa, se encontraba en Paxful, que actualmente solo opera en equipos de escritorio. Utilizaba una pantalla de acceso falsa para recolectar credenciales de Paxful, y no ofrecía a sus víctimas ninguna funcionalidad real. Esta aplicación logró en una semana 500 instalaciones, luego de la advertencia de ESET fue eliminada de la tienda.

En caso de haber instalado alguna de estas aplicaciones el Laboratorio de ESET Latinoamérica recomienda:

* Cambiar las contraseñas de PayPal o Paxful, según el caso, de inmediato.

* Revisar las cuentas para chequear si hubo alguna actividad sospechosa y reportar cualquier inconveniente que hubiera ocurrido.

* Desinstalar la aplicación maliciosa.

"Desde ESET apostamos a la educación de los usuarios ya que creemos que la concientización es el primer paso para la prevención. Queremos que todos puedan disfrutar de Internet de una manera segura por lo que no solo ofrecemos protección a los usuarios, sino que constantemente comunicamos nuestros hallazgos de manera de disminuir el número de usuarios infectados, aseguró Camilo Gutierrez, jefe del Laboratorio de Investigación de ESET Latinoamérica.