Investigadores de Kaspersky han detectado un nuevo mod (modificación no oficial) espía malicioso diseñado para WhatsApp, con más de 340,000 ataques registrados en apenas un mes. Esta versión maliciosa se propaga a través de canales populares como Telegram y se trata de una actualización fraudulenta que se presenta como una versión mejorada de WhatsApp, pero tiene un software espía que puede sacar información íntima.
- Leer más: Usuarios de Apple reportan que el iPhone 15 Pro Max presenta quemado de pantalla
- Leer más: Xiaomi le dice adiós a MIUI: esta es la lista de teléfonos que se actualizarán a HyperOS
Aunque la modificación tiene como objetivo mejorar la experiencia del usuario, también recopila de manera encubierta información personal de las víctimas.
Actualización falsa de Whatsapp: ¿cómo funciona?
El archivo de manifiesto del cliente de WhatsApp modificado incluye componentes sospechosos, como un servicio y un receptor de difusión, que no están presentes en la versión original. El receptor inicia un servicio que activa el módulo espía cuando el teléfono se enciende o se carga. Una vez activado, el implante malicioso envía una solicitud con información del dispositivo al servidor del atacante.
Estos datos incluyen el IMEI (identidad internacional de un equipo móvil), número de teléfono, códigos de país y de red, entre otros. Además, transmite los contactos y los detalles de la cuenta de la víctima cada cinco minutos, y tiene la capacidad de configurar grabaciones de micrófono y acceder a archivos del almacenamiento externo.
¿Cómo evitar este problema?
Para garantizar la seguridad, los expertos de Kaspersky recomiendan:
- Utilizar tiendas oficiales: Descargar aplicaciones y software únicamente desde fuentes confiables y oficiales. Evitar tiendas de aplicaciones de terceros, ya que aumenta el riesgo de que contengan aplicaciones maliciosas o comprometidas.
- Emplear software de seguridad confiable: Instalar y mantener actualizado software antivirus y antimalware confiable en todos los dispositivos. Realizar escaneos regulares en busca de posibles amenazas y asegurarse de que el software de seguridad esté actualizado.
- Mantenerse informado sobre estafas comunes: Estar al tanto de las últimas amenazas cibernéticas, técnicas y tácticas. Ser cauteloso frente a solicitudes no solicitadas, ofertas sospechosas o demandas urgentes de información personal o financiera. La educación sobre estas estafas puede ayudar a los usuarios a reconocer posibles amenazas y protegerse contra ellas.
Video recomendado
