Virus en Android aparece en apps modificadoras de voz: cómo saber si estás infectado

EDICIÓN

Para seguir navegando, permite que se muestren anuncios.

Parece que estás usando una extensión o un antivirus para bloquear anuncios. Dependemos de la publicidad para mantener nuestra web.

1. Haz clic en el ícono de AdBlock , situado en el área de extensiones del navegador (en la esquina superior derecha de la pantalla). Es posible que veas un pequeño número cubriendo parte del ícono.

2. Selecciona No ejecutar en páginas de este sitio web.

3. En el cuadro de diálogo No ejecutar AdBlock en…, selecciona Excluir. El icono de AdBlock cambiará a un puño con el pulgar levantado

1. Haz clic en el ícono de AdBlock Plus , situado en el área de extensiones del navegador (en la esquina superior derecha de la pantalla). Es posible que veas un pequeño número cubriendo parte del ícono.

2. Haz clic en el botón de activación de modo que se deslice hacia la izquierda.

3. Haz clic en el botón Actualizar

1. Haz clic en el ícono de uBlock Origin , situado en el área de extensiones del navegador (en la esquina superior derecha de la pantalla). Es posible que veas un pequeño número cubriendo parte del ícono.

2. Haz clic en el botón de activación. Se pondrá en gris, lo que indica Que ya no se bloquearán los anuncios de ese sitio web.

3. Haz clic en el botón Actualizar.

1. Haz clic en el ícono de la extensión del bloqueador de anuncios instalada en tu navegador. Generalmente, se encuentra en la esquina superior derecha de la pantalla. Es posible que tengas más de un bloqueador de anuncios instalado.

2. Sigue las instrucciones para inhabilitar el bloqueador de anuncios en el sitio web que estés viendo. Es posible que tengas que seleccionar una opción en un menú o hacer clic en un botón.

3. Actualiza la página siguiendo las indicaciones o haciendo clic en el botón actualizar o volver a cargar de tu navegador.

Tecnología

Virus en Android aparece en apps modificadoras de voz: cómo saber si estás infectado

Los usuarios de Android deben ser cautelosos con las aplicaciones que se encuentran en sitios web que aparentan ser oficiales de desarrolladores confiables.

Tus datos pueden filtrarse a servidores de terceros (TimesNow)

André Suárez

30/05/2024, 04:33 p.m.

¿Has instalado alguna aplicación de modificación de voz con Inteligencia Artificial en Android o iOS? La compañía de seguridad informática Kaspersky alerta que el malware Gipy emplea GitHub, una plataforma muy utilizada por programadores para la gestión y colaboración de proyectos, para almacenar archivos protegidos con contraseña como carga útil final. Esto facilita el robo de información sensible, la minería de criptomonedas y la descarga de software malicioso adicional.

Gipy ha estado operativo desde mediados de 2023 y se destaca por usar herramientas de IA como señuelo para propagar sus infecciones. Estas comienzan cuando un usuario descarga un archivo malicioso desde un sitio web de phishing que imita una aplicación de IA para cambiar voces. Dichos sitios están muy bien diseñados y pueden engañar a cualquiera. La recomendación es siempre revisar el URL para determinar si es la página oficial. Si fue así el caso, pues es muy probable que tengas el malware en tu smartphone.

Una constante es que los enlaces a estos archivos maliciosos a menudo se colocan en sitios web de terceros comprometidos que usan WordPress. Por lo tanto, de haber más softwares en el dispositivo, podrás darte cuenta que la batería del celular se descarga más rápido o la navegación es más lenta cuando abres muy pocas aplicaciones a la vez.

Cómo actúa Gipy

Cuando el usuario hace clic en el botón “Instalar”, se inicia el instalador de una aplicación legítima, pero -en segundo plano- un script ejecuta actividades maliciosas y es Gipy el que descarga y lanza malware desde GitHub, empaquetado en archivos ZIP protegidos con contraseña.

Entre los malwares descargados por Gipy también figuran Apocalypse ClipBanker, un criptominero llamado Corona, y varios RATs como DCRat y RADXRat. Además, los expertos de Kaspersky descubrieron otros ladrones de contraseñas como RedLine, RisePro y Loli, así como una puerta trasera llamada TrueClient.

Los países más afectados por Gipy son Rusia, Taiwán, Estados Unidos, España y Alemania.

Cómo protegerse de malwares como Gipy

Asegúrate de que el sitio web desde el cual descargas software sea legítimo. Busca el ícono del candado en la barra de direcciones y verifica que la URL comience con “https://”, lo que indica que el sitio es seguro.
Usa contraseñas fuertes y únicas para cada una de tus cuentas y habilita la autenticación de dos factores siempre que sea posible. Esto ayuda a proteger tus cuentas de posibles atacantes.
Ten cuidado con los enlaces sospechosos o correos electrónicos de fuentes desconocidas. Los estafadores a menudo utilizan técnicas de engaño para que los usuarios hagan clic en enlaces o descarguen software malicioso.
Utiliza una solución de seguridad confiable y mantenla actualizada. Kaspersky Premium, por ejemplo, se actualiza con la inteligencia más reciente y puede ayudar a detectar y eliminar cualquier malware que pueda estar en tu computadora.