Expertos en ciberseguridad advirtieron sobre una campaña de malware que se está propagando a través de WhatsApp mediante archivos que simulan facturas, comprobantes de pago y extractos bancarios. La modalidad ya ha sido detectada en América Latina y aprovecha cuentas comprometidas de contactos conocidos para engañar a las víctimas.
La estrategia consiste en el envío de archivos que aparentan ser documentos habituales (facturas, estados de cuenta, comprobantes de pago o avisos de deuda). Lo que la hace especialmente peligrosa es que los mensajes provienen de cuentas reales de WhatsApp previamente infectadas, por lo que a simple vista parecen legítimos.
¿Cómo funciona el ataque?
Según investigadores del Equipo Global de Investigación y Análisis de Kaspersky (GReAT), el ataque comienza cuando la víctima abre un archivo adjunto con extensión de script desde su computador (WhatsApp Web o la aplicación de escritorio).
Al ejecutarlo, el archivo inicia procesos que descargan componentes adicionales desde servidores externos e instalan herramientas que permiten a los atacantes acceder de forma remota al equipo. Con ese acceso, los delincuentes pueden obtener información almacenada, instalar otros programas maliciosos o utilizar el computador para nuevas acciones sin que el usuario lo note.
Recomendaciones para evitar el engaño
Los especialistas aconsejan:
- Desconfiar de cualquier archivo recibido por WhatsApp que no haya sido solicitado, incluso si proviene de un contacto conocido.
- Verificar por otro medio (llamada o mensaje) si la persona realmente envió el documento antes de abrirlo.
- Evitar ejecutar archivos con extensiones como .vbs, .exe, .bat, .cmd o .js cuando su origen no esté confirmado.
- Prestar especial atención a mensajes sin contexto que contengan supuestas facturas, extractos bancarios o avisos de cobro.
Los expertos señalan que los ciberdelincuentes están trasladando cada vez más sus estrategias a aplicaciones de mensajería instantánea, donde la confianza entre contactos reduce las sospechas y aumenta el riesgo de infección.
—Fuente:RCN Noticias—
Emisora Fusaonline