Aplicación para espiar teléfonos fue vulnerada y expuso información

ESET, compañía en detección proactiva de amenazas, analiza el caso de “TheTruthSpy”, una empresa que comercializa a nivel mundial una aplicación para dispositivos Android e iOS dirigida a usuarios hogareños y que promueve sus productos destacando la posibilidad de espiar el dispositivo de un tercero. TheTruthSpy fue víctima de un ataque informático en el que robaron accesos de los usuarios, grabaciones de audio de las víctimas, fotos y chats, entre otros datos.

La compañía es una de las más conocidas en cuanto a comercialización de apps que pueden considerarse como spyware (una variedad de aplicaciones con características maliciosas y que de manera sigilosa permiten la vigilancia remota de contraseñas y otra información sensible) a usuarios hogareños a nivel mundial. En su sitio web promociona el producto como una herramienta de control parental, una herramienta para seguir los pasos de su pareja o incluso para empleadores que pretenden monitorear a sus trabajadores, lo que hace que pueda considerarse como spyware es la manera en que se instala en el dispositivo del usuario espiado.

La polémica aplicación permanece oculta en el dispositivo y ofrece la posibilidad de monitorear en tiempo real la ubicación de la persona espiada a través del GPS, controlar su dispositivo de manera remota, tener un registro de las llamadas y los mensajes de texto, ver los archivos multimedia en el dispositivo afectado y además brinda acceso a las contraseñas de las cuentas que utiliza la persona acosada, permitiendo al espía ingresar a sus redes sociales y correo electrónico.

Inicialmente la noticia de la vulneración de la información de esta aplicación fue revelada por el sitio Motherboard de Vice. El atacante, dialogó con Motherboard y comentó que en febrero de este año logró ingresar al servidor de la empresa y accedió a más de 10.000 nombres de usuarios de clientes de distintas partes del mundo, así como a sus contraseñas, las fotografías y grabaciones de audio provenientes del dispositivo de las personas que estaban siendo espiadas, información sobre la localización, mensajes de texto, entre otra información. El atacante fue crítico con la compañía desarrolladora de esta aplicación al decir que “se preocupan de cómo promocionar un producto para espiar, pero no se preocupan de cómo hacer para proteger la privacidad de los atacantes y de las víctimas”.

Por otra parte, comentó al periodista que una gran cantidad de los consumidores del servicio reutilizaban la misma contraseña en servicios como el correo, PayPal o Amazon. Y aseguró que, si bien accedió a estas cuentas, no robó nada de dinero.

A pesar de que interceptar las comunicaciones de un tercero es ilegal en la gran mayoría de los países del mundo, estas aplicaciones son de fácil acceso para los usuarios. “Es importante que aquellos padres que están preocupados por el uso de la tecnología en sus hijos sepan que la clave no está en el control basado en una aplicación para espiar lo que hacen sus hijos con sus dispositivos, la protección debe partir del diálogo que se tenga con los hijos y en acompañarlos el camino digital y de ser necesario usar herramientas de control parental, pero siempre con el conocimiento de los chicos”, opina la Investigadora de Seguridad del Laboratorio de ESET Latinoamérica, Cecilia Pastorino. Y agrega, “se trata de enseñarles, mediante el diálogo y con el apoyo de herramientas digitales, cuáles son los peligros y riesgos en Internet, cuáles son sus responsabilidades, qué se debe y no se debe hacer y cuáles son las formas de protegerse”.

Tu opinión enriquece este artículo:

Ricardito cruzó el charco bien acompañado (la golosina uruguaya desembarca en Argentina de la mano de Billiken)

Ricardito es fabricado por la empresa uruguaya Chocolates Haas y llegó a Argentina con un doble objetivo: reencontrarse con los uruguayos que viven allí y conquistar nuevos consumidores. Argentina siempre fue un mercado de especial interés para la tradicional golosina uruguaya y, según explicaron desde la empresa, el desembarco responde principalmente a una demanda sostenida de compatriotas que buscaban volver a encontrar el producto. A esto se suma el desafío de presentar Ricardito al público argentino y posicionarlo como una golosina asociada a la identidad uruguaya.

Adiós a VeDi y al papel: Mi Docta pone más de 260 trámites online y también mide cuánto trabajan los empleados públicos (5.000 ya fueron capacitados)

(Por Juliana Pino) Tras un año y medio de desarrollo, la Municipalidad de Córdoba presentará este viernes 4 Mi Docta, el nuevo ecosistema digital que reemplazará a VeDi desde el lunes 7. Con más de 260 trámites digitales, 69.211 gestiones realizadas desde marzo y un tiempo de respuesta promedio de 7 días, la plataforma busca terminar con el papel y sumar control en tiempo real sobre la productividad de los empleados municipales.

FMI propone revisar la estructura fiscal de Paraguay: ingresos, exenciones y déficit bajo análisis

(Por MV) Paraguay mantiene perspectivas favorables de crecimiento y estabilidad macroeconómica, pero enfrenta desafíos fiscales que requerirán nuevas reformas. En su Consulta del Artículo IV 2026, el Fondo Monetario Internacional (FMI) recomendó fortalecer la recaudación, revisar gastos tributarios y exenciones, continuar los ajustes de la Caja Fiscal y replantear la Ley de Responsabilidad Fiscal (LRF). Los exministros Benigno López y Óscar Llamosas analizaron estas recomendaciones y coincidieron en la necesidad de avanzar en cambios que fortalezcan la sostenibilidad fiscal.

En la Mansa, frente al mar y para todo el año: Grupo Caral entregó INTIPA y va por dos proyectos más

(In Content) El complejo de 44 residencias sobre la primera línea al mar, en la parada 22 de Playa Mansa, se convierte en la primera entrega del grupo peruano en la Costa Esteña y en el segundo éxito de ventas en Uruguay. La compañía celebra 15 años de trayectoria, más de 3.500 viviendas entregadas en la región y ya acumula tres proyectos lanzados en Uruguay y dos más en camino.