Night Play, Kyss: MHA advierte de las aplicaciones maliciosas de Android, la pornografía se utiliza para robar dinero
El Centro de Coordinación de Crimen Cibernético de la India (I4C), bajo el Ministerio de Interior de la Unión, ha emitido una advertencia sobre aplicaciones maliciosas de Android disfrazadas de aplicaciones de pornografía que están siendo utilizadas por ciberdelincuentes para robar dinero. Estas aplicaciones, llamadas 'Night Play', 'Kyss', 'Reloop', 'Vimo', 'Rivo', 'Nexo' y 'Vixa', se promueven a través de anuncios de redes sociales que dirigen a los usuarios a descargar archivos APK desde fuera de Google Play Store. Una vez instaladas, estas aplicaciones solicitan permisos sensibles como acceso a la accesibilidad, lo que permite a los atacantes controlar el dispositivo, leer el contenido de la pantalla y realizar transacciones financieras no autorizadas. Las aplicaciones también pueden instalar malware adicional, bloquear la desinstalación y redirigir el tráfico de Internet a través de servidores controlados por los atacantes.
Las autoridades indias han alertado sobre la creciente amenaza que representan las aplicaciones maliciosas de Android disfrazadas de aplicaciones de contenido para adultos, que se utilizan para defraudar a los usuarios de su información personal y financiera. La Unidad Nacional de Análisis de Amenazas de Cibercrimen (NCTAU), parte del Centro de Coordinación de Cibercrimen Indio (I4C), ha advertido que estas aplicaciones se distribuyen a través de anuncios engañosos en plataformas de redes sociales, lo que lleva a los usuarios a sitios web de phishing donde se les pide que descarguen archivos APK desde fuera de Google Play Store.
Estas aplicaciones, llamadas Night Play, Reloop, Kyss, Riva, Vima, Nexo y Vixa, entre otras, se están promoviendo a través de anuncios engañosos de Facebook e Instagram. Una vez descargadas, las aplicaciones solicitan permisos que les permiten instalar aplicaciones adicionales, dando a los estafadores control sobre el dispositivo y permitiendo transacciones financieras no autorizadas. Algunas de estas aplicaciones maliciosas también instalan una red privada virtual (VPN), que potencialmente permite a los atacantes monitorear o manipular el tráfico de Internet relacionado con actividades delictivas.
Si se concede, esto permite que el malware lea la información que se muestra en la pantalla, haga clic en botones, ingrese contraseñas de una sola vez (OTP) o PIN, confirme transacciones e inicie transferencias de fondos. Esta capacidad puede resultar en el acceso a las cuentas bancarias de las víctimas y el robo de fondos. Además de robar información financiera, las aplicaciones maliciosas también pueden instalar una aplicación secundaria pretendiendo que es una actualización de la aplicación original. En algunos casos, las aplicaciones instalan una red privada virtual (VPN), enrutando el tráfico de Internet del usuario a través de servidores controlados por atacantes. Esto podría exponer los datos transmitidos a un mayor uso indebido, según el asesoramiento.
Las aplicaciones también pueden intentar evitar que los usuarios las desinstalen a través de la configuración normal del dispositivo, lo que hace que la eliminación sea más difícil. La NCTAU ha aconsejado a los usuarios de Android que instalen aplicaciones exclusivamente desde Google Play Store u otras tiendas de aplicaciones de confianza y que eviten descargar archivos APK promovidos a través de anuncios, sitios web sospechosos o enlaces desconocidos.
Se pidió a los ciudadanos que comprueben con frecuencia sus cuentas bancarias y transacciones UPI para detectar cualquier actividad sospechosa. Para los dispositivos ya comprometidos, el asesoramiento sugiere reiniciar el teléfono en modo seguro y desinstalar aplicaciones sospechosas o desconocidas. Los usuarios también pueden necesitar deshabilitar el acceso de accesibilidad y eliminar los privilegios de administrador de dispositivo otorgados a aplicaciones maliciosas. Si una aplicación no se puede eliminar o reaparece después de reiniciar, se ha aconsejado a los usuarios que hagan una copia de seguridad de datos importantes y consideren realizar un restablecimiento de fábrica.
El gobierno ha instado a los ciudadanos a informar inmediatamente sobre aplicaciones fraudulentas o incidentes de cibercrimen a través de la línea de ayuda nacional contra el cibercrimen 1930 o el portal de informes de cibercrimen del gobierno.
El Centro de Coordinación de Crimen Cibernético de la India (I4C), bajo el Ministerio de Interior de la Unión, ha emitido una advertencia sobre aplicaciones maliciosas de Android disfrazadas de aplicaciones de pornografía que están siendo utilizadas por ciberdelincuentes para robar dinero. Estas aplicaciones, llamadas 'Night Play', 'Kyss', 'Reloop', 'Vimo', 'Rivo', 'Nexo' y 'Vixa', se promueven a través de anuncios de redes sociales que dirigen a los usuarios a descargar archivos APK desde fuera de Google Play Store. Una vez instaladas, estas aplicaciones solicitan permisos sensibles como acceso a la accesibilidad, lo que permite a los atacantes controlar el dispositivo, leer el contenido de la pantalla y realizar transacciones financieras no autorizadas. Las aplicaciones también pueden instalar malware adicional, bloquear la desinstalación y redirigir el tráfico de Internet a través de servidores controlados por los atacantes.
Lectura del sesgo (Centro): El artículo presenta información fáctica sobre una amenaza a la ciberseguridad sin apoyar ni criticar abiertamente a ningún grupo político, ideología o política. Se centra en detalles técnicos y recomendaciones de un organismo oficial (I4C) sin adoptar una postura partidista.
Por qué veracidad (87): This article confirms the same core facts as the previous one, including the involvement of I4C, the list of app names, and the method of deception through social media ads. It adds some technical details about the malware's capabilities, which are consistent with the broader reporting on this issue
Por qué objetividad (88): The tone remains largely objective, though there is a slight emphasis on the severity of the threat, particularly in describing the potential consequences of falling victim to these scams. However, this does not significantly skew the overall neutrality of the report.
Times of IndiaIndependienteCentroVeracidad 85Objetividad 9031/8/2026
La Unidad Nacional de Análisis de Amenazas de Cibercrimen del gobierno de la India (NCTAU) ha emitido una advertencia sobre el fraude financiero vinculado a aplicaciones maliciosas de Android disfrazadas de aplicaciones pornográficas. Estas aplicaciones, promovidas a través de anuncios engañosos de Facebook e Instagram, engañan a los usuarios para que las descarguen desde fuera de Google Play Store. Una vez instaladas, solicitan permisos peligrosos que permiten a los estafadores obtener el control de los dispositivos y llevar a cabo estafas financieras. Algunas aplicaciones también instalan una VPN, lo que potencialmente facilita actividades ilegales en línea.
Lectura del sesgo (Centro): El artículo presenta información fáctica sobre una amenaza de ciberseguridad sin apoyar o criticar abiertamente a ninguna entidad política. Se centra en detalles técnicos y medidas consultivas en lugar de adoptar una postura partidista. El encuadre permanece neutral, enfatizando la necesidad de precaución del usuario sin prejuicios.
Por qué veracidad (85): The article accurately reports the warning issued by NCTAU regarding malicious apps disguised as porn apps that enable financial fraud. It provides specific examples of app names and describes the mechanism of deception, aligning with the cross-source consensus. The information is sourced from a rep
Por qué objetividad (90): The article presents the information in a neutral tone, focusing on the facts without expressing personal opinion or bias. It clearly explains the threat without sensationalism, maintaining a balanced perspective.
Cómo lo cubrió cada lado
El mismo suceso, agrupado por la inclinación política de los medios que lo cubren.
progresista
centro
conservador
★
Cómo lo cubrió cada lado
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
Las principales afirmaciones fácticas y cuántas fuentes las respaldan o las rebaten.
★
Verificación de afirmaciones
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
ObjectiveNews se financia con los lectores y no tiene anuncios: te mostramos el sesgo en lugar de ocultarlo. Apoya el periodismo independiente por 4 €/mes.
India
