Si utilizas WhatsApp desde el ordenador, la siguiente información te interesa. Una nueva campaña de malware —archivos maliciosos— está afectando a usuarios de distintos países, incluido España. Los usuarios pueden recibir archivos infectados con virus en WhatsApp Web que se asemejan a facturas o extractos bancarios. El objetivo es engañarles e iniciar una cadena de infección que permite a los atacantes acceder de forma remota al sistema cuando los descargan.
Los mensajes pueden provenir de cuentas de WhatsApp pertenecientes a contactos suplantados, lo que aumenta las posibilidades de que los destinatarios interactúen con los mensajes. Además, estos están traducidos y adaptados a varios idiomas para facilitar el alcance más amplio posible.
Una vez descargado y ejecutado el archivo, se inicia una cadena de infección por fases que descarga componentes adicionales desde servidores controlados por los atacantes. Finalmente, se instala un software de administración remota. Aunque se trata de una herramienta legítima usada por empresas para gestión IT, en este contexto los criminales la utilizan para obtener acceso remoto total sobre los dispositivos comprometidos.
Esta campaña, revelada recientemente por el Equipo Global de Investigación y Análisis (GReAT) de la compañía de ciberseguridad Kaspersky, utiliza archivos VBScript disfrazados de documentos legítimos. Por ello, los usuarios pueden detectar que no deben, en ningún caso, descargar el archivo si su nombre termina en .vbs. Aparte de a España, los efectos de esta campaña también han llegado a Malasia, Brasil, Singapur, Taiwán y Vietnam.
Los analistas destacan que esta campaña se basa en la confianza inherente de los usuarios en las plataformas de mensajería instantánea. Especialmente, en que los archivos parecen proceder de contactos conocidos y son muy similares a documentos empresariales reales. Además, se ha detectado que incluyen comentarios y metadatos diseñados para aparentar que la información procede del ecosistema Windows y reducir las sospechas del usuario.
Para evitar caer en este tipo de ataques, se recomienda extremar la precaución ante archivos inesperados, evitar abrir scripts o ejecutables sin verificar antes su origen y utilizar soluciones de seguridad capaces de detectar y bloquear intentos de infección.
En línea con lo anterior, desde ADICAE queremos poner el foco en la necesidad de permanecer alerta ante cualquier mensaje sospechoso que se pueda recibir o de cualquier comunicación de carácter urgente o fuera de contexto recibida vía WhatsApp.
Del mismo modo, insistimos en la no obligación de facilitar datos personales o bancarios por este canal y, en líneas generales, en extremar las precauciones. Los ciberdelincuentes ‘evolucionan’ y el objetivo ya no es sólo engañar, sino comprometer la seguridad de los dispositivos y multiplicar el alcance de los ataques.
