{"id":397833,"date":"2025-10-02T20:54:13","date_gmt":"2025-10-02T18:54:13","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=397833"},"modified":"2025-10-03T11:52:32","modified_gmt":"2025-10-03T09:52:32","slug":"prospy-y-tospy-las-ultimas-amenazas-de-spyware-disfrazadas-de-aplicaciones-de-mensajeria","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/prospy-y-tospy-las-ultimas-amenazas-de-spyware-disfrazadas-de-aplicaciones-de-mensajeria\/","title":{"rendered":"ProSpy y ToSpy: las \u00faltimas amenazas de spyware disfrazadas de aplicaciones de mensajer\u00eda"},"content":{"rendered":"\n

Investigadores del ESET han descubierto recientemente dos familias de spyware, identificadas como ProSpy y ToSpy, que se hacen pasar por aplicaciones de mensajer\u00eda populares, Signal y ToTok<\/strong>, dirigidas aparentemente a los residentes de los Emiratos \u00c1rabes Unidos. Los expertos revelaron que estas campa\u00f1as de malware fueron detectadas en junio, aunque se cree que datan de principios del a\u00f1o pasado.<\/p>\n\n\n\n

Mucho cuidado con lo que instalas en tu m\u00f3vil<\/h2>\n\n\n\n

ToTok, que hab\u00eda sido ampliamente criticada por ser una herramienta de espionaje del gobierno de los EAU, fue descontinuada en 2020 tras una investigaci\u00f3n del New York Times. Sin embargo, el spyware se presenta como una versi\u00f3n mejorada de dicha aplicaci\u00f3n, denominada ToTok Pro. Al descargar este malware, se solicitan permisos para acceder a los contactos, mensajes de texto y archivos almacenados<\/strong>, permitiendo la filtraci\u00f3n de informaci\u00f3n sensible, incluidos datos del dispositivo y contenido multimedia.<\/p>\n\n\n\n

Es relevante se\u00f1alar que las aplicaciones infectadas no estaban disponibles<\/a> en las tiendas de aplicaciones oficiales. En su lugar, se requer\u00eda la instalaci\u00f3n manual desde sitios de terceros<\/strong> que simulaban servicios leg\u00edtimos. Por ejemplo, uno de estos sitios maliciosos imitaba el Galaxy Store de Samsung, induciendo a los usuarios a instalar versiones fraudulentas de la aplicaci\u00f3n ToTok.<\/p>\n\n\n\n

Las detecciones confirmadas de este spyware en los EAU, junto con la utilizaci\u00f3n de t\u00e9cnicas de phishing y tiendas de aplicaciones falsas, sugieren que los atacantes est\u00e1n llevando a cabo operativos estrat\u00e9gicos centrados en esta regi\u00f3n. No es la primera vez que se aprecia un fen\u00f3meno similar, ya que en el pasado, ESET ha documentado el encubrimiento de malware en actualizaciones falsas de aplicaciones como WhatsApp y en sitios que fingen ofrecer Telegram.<\/strong><\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Seg\u00fan la investigaci\u00f3n de ESET, dado que la popularidad de la aplicaci\u00f3n ToTok estaba concentrada en los EAU<\/strong> y considerando las t\u00e1cticas de suplantaci\u00f3n utilizadas, es razonable pensar<\/a> que los usuarios de esta regi\u00f3n son el principal objetivo de las campa\u00f1as de spyware.<\/p>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Investigadores del ESET han descubierto recientemente dos familias de spyware, identificadas como ProSpy y ToSpy, que se hacen pasar por aplicaciones de mensajer\u00eda populares, Signal y ToTok, dirigidas aparentemente a los residentes de los Emiratos \u00c1rabes Unidos. Los expertos revelaron que estas campa\u00f1as de malware fueron detectadas en junio, aunque se cree que datan de … Continue reading “ProSpy y ToSpy: las \u00faltimas amenazas de spyware disfrazadas de aplicaciones de mensajer\u00eda”<\/span><\/a><\/p>\n","protected":false},"author":9317,"featured_media":397834,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[12557,26728,9646,26730,23321],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-397833","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-ciberseguridad","tag-eset","tag-malware","tag-signal","tag-spyware"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/397833","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9317"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=397833"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/397833\/revisions"}],"predecessor-version":[{"id":397836,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/397833\/revisions\/397836"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/397834"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=397833"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=397833"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=397833"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=397833"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=397833"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=397833"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}