Sandra Arellano, llicenciada en Criminalística, explicó a Nord24 cómo el malware toma el control total del teléfono mediante permisos de accesibilidad, simula una actualización con la pantalla en negro y opera las billeteras virtuales.
El ataque comienza cuando el usuario descarga un archivo malicioso, algo que puede ocurrir al bajar alguna aplicación fuera de las tiendas oficiales, al descargar archivos que llegan por redes sociales o por WhatsApp, o bien al hacerlo en páginas de películas o juegos. El problema se desata al instalar esa aplicación falsa, porque pedirá permisos de accesibilidad o para mostrar contenido sobre otras aplicaciones y, si el usuario los concede, le entregará el control total del teléfono al atacante, según explicó la licenciada en Criminalística en declaraciones a Nord24.
En el momento en que el usuario no esté utilizando el teléfono, la pantalla se pondrá en negro simulando una actualización del sistema y hará parecer que el equipo se apagó o que se congeló. Mientras la víctima cree que el dispositivo está inoperativo, el malware trabaja por debajo aprovechando los permisos concedidos para abrir las aplicaciones bancarias o la billetera virtual; incluso tendrá los permisos necesarios para leer los mensajes y copiar los códigos de seguridad que lleguen. Una vez realizadas las transferencias, la pantalla en negro desaparecerá o el teléfono se reiniciará solo, y la víctima podrá descubrir la maniobra minutos u horas después.
Es por eso que, para proteger las cuentas y el dispositivo, remarcó la importancia de nunca instalar aplicaciones por fuera de las tiendas oficiales y de evitar descargarlas desde el navegador web o mediante links que lleguen por redes sociales o WhatsApp. También recomendó controlar y configurar los permisos de accesibilidad que se otorgan a las aplicaciones, activar la autenticación biométrica y tener en cuenta si se habilita el permiso a la cámara, ya que también podría obtenerse el reconocimiento facial de la víctima si la cámara se activa mientras usa el teléfono. Por último, señaló que si la pantalla se pone negra repentinamente, vibra, suena o se calienta, conviene forzar el reinicio o mantener el botón de encendido para apagarlo por completo.
Ante la sospecha de un virus, lo que se puede hacer es activar el modo avión y revisar qué aplicación se descargó para eliminarla por completo. En el caso de haber perdido dinero, hay que hacer la denuncia correspondiente en cualquier comisaría o bien en Delitos Complejos, que queda en Salta 430; también se debe dar aviso a la tarjeta y al banco correspondiente y, si es necesario, acudir a Defensa al Consumidor.
