Lo que parecía una herramienta para proteger la privacidad en línea se ha transformado en una seria amenaza para la seguridad digital de millones de usuarios. Según un informe reciente de la empresa de ciberseguridad Kaspersky, al menos seis aplicaciones de VPN están operando como software espía, recolectando información sensible sin el conocimiento de los usuarios.

Las aplicaciones maliciosas, detectadas en múltiples dispositivos móviles, aparentan ser plataformas confiables de navegación segura, pero su verdadero propósito es interceptar y robar datos personales, incluyendo credenciales bancarias.

Las apps que debes eliminar de inmediato

Kaspersky identificó como peligrosas las siguientes aplicaciones, que deben ser desinstaladas de inmediato:

  • MaskVPN

  • DewVPN

  • PaladinVPN

  • ProxyGate

  • ShieldVPN

  • ShineVPN

Estas apps, bajo una fachada de protección, permiten la infiltración y el espionaje de las actividades del usuario. Algunas incluso están disponibles en tiendas oficiales como Google Play, lo que hace aún más difícil identificar el riesgo.

¿Qué hacen estas VPN falsas?

A diferencia de las VPN legítimas, que cifran la conexión y protegen la privacidad del usuario, estas aplicaciones actúan como intermediarios maliciosos, capturando todo el tráfico de datos. Entre los riesgos documentados se encuentran:

  • Acceso a cuentas bancarias y plataformas de pago

  • Transferencias y compras no autorizadas

  • Robo de identidad y chantaje digital

  • Venta de datos en la dark web

  • Instalación de malware adicional sin consentimiento

El robo de información ocurre en segundo plano, y muchos usuarios no perciben síntomas inmediatos, ya que las apps cumplen mínimamente con su función de navegación.

Qué hacer si instalaste alguna de estas apps

  1. Desinstala inmediatamente la aplicación sospechosa.

  2. Cambia todas tus contraseñas, especialmente las relacionadas con bancos, correos electrónicos y servicios financieros.

  3. Ejecuta un escaneo completo del dispositivo con una herramienta de seguridad confiable.

  4. Verifica movimientos bancarios recientes y notifica a tu institución financiera ante cualquier anomalía.

  5. Considera realizar una restauración de fábrica si notas comportamientos inusuales persistentes en el teléfono.

Cómo evitar futuros ataques

  • Evita VPN gratuitas de desarrolladores desconocidos. Las soluciones legítimas requieren inversión y mantenimiento.

  • Verifica siempre la reputación del desarrollador, incluso en tiendas oficiales.

  • Activa la autenticación en dos pasos para tus cuentas más importantes.

  • No compartas datos personales o bancarios en aplicaciones sin cifrado de extremo a extremo.

  • Mantente informado sobre nuevas amenazas cibernéticas. La prevención comienza por la conciencia del riesgo.

El informe de Kaspersky es un llamado de atención ante la sofisticación de los métodos de los ciberdelincuentes, quienes cada vez con mayor frecuencia se valen de herramientas aparentemente seguras para atacar a usuarios desprevenidos.

/psg