Hoy en día, donde las aplicaciones de mensajería como WhatsApp son una parte integral de nuestra comunicación diaria, la seguridad en línea se ha convertido en un tema crucial. Recientemente, se ha reportado más de 340,000 ataques a través de un nuevo mod malicioso para WhatsApp, según un estudio de Kaspersky.
WhatsApp, siendo una de las aplicaciones de mensajería más populares del mundo, no es inmune a las amenazas de seguridad. El nuevo mod malicioso, diseñado para engañar a los usuarios, no solo compromete la seguridad de la información personal sino que también puede conducir a problemas más graves, como el robo de identidad o el fraude financiero. Entender la naturaleza de este mod es el primer paso para protegerse.
Un mod de WhatsApp es una versión modificada de la aplicación original. Estos mods ofrecen características adicionales que no están disponibles en la versión oficial, lo que los hace atractivos para muchos usuarios. Sin embargo, estas versiones no autorizadas pueden ser peligrosas, ya que no pasan por los mismos controles de seguridad que la aplicación oficial.
Te podría interesar leer: Desenmascarando la Estafa de 'Likes' por Dinero en WhatsApp y YouTube
Investigadores de Kaspersky han descubierto un mod espía malicioso para WhatsApp, difundido también en Telegram. Esta modificación, aunque mejora la funcionalidad de la app, recopila secretamente datos personales. Con más de 340,000 infecciones en un mes, el malware apunta principalmente a usuarios de habla árabe y azerí, pero tiene alcance global.
Los usuarios que buscan funciones adicionales en apps de mensajería a menudo optan por actualizaciones no oficiales. Sin embargo, algunas incluyen malware oculto. El mod malicioso de WhatsApp tiene elementos sospechosos (un servicio y un receptor de difusión) ausentes en la versión original. Al encender o cargar el teléfono, estos elementos activan un módulo espía que recoge y envía datos del dispositivo, incluyendo IMEI y números telefónicos, a los atacantes. Además, recopila contactos y detalles de la cuenta cada cinco minutos, y puede acceder al micrófono y al almacenamiento externo.
Esta versión infectada se ha esparcido por canales populares de Telegram, enfocándose en hablantes de árabe y azerí, algunos con casi dos millones de suscriptores. Solo en octubre, Kaspersky identificó más de 340,000 ataques con esta modificación, que se activó en agosto de 2023.
Los países más afectados incluyen Azerbaiyán, Arabia Saudita, Yemen, Turquía y Egipto, además de Estados Unidos, Rusia, Reino Unido, Alemania y otros.
Podría interesarte leer: Análisis de Malware con Wazuh
Identificar mods maliciosos no siempre es fácil, pero hay señales de advertencia. Estas incluyen la fuente de descarga, permisos excesivos y comportamientos inusuales en la aplicación. Evitar la descarga de aplicaciones de fuentes no confiables y estar al tanto de los permisos que concede a las aplicaciones es clave para la prevención.
El riesgo de malware que se difunde a través de canales populares radica en la tendencia natural a confiar en aplicaciones descargadas de fuentes con muchos seguidores. Sin embargo, es este mismo nivel de confianza el que los estafadores buscan explotar.
Para prevenir caer en estas estafas, especialmente si buscas funciones adicionales no presentes en la app original, es crucial usar una solución de seguridad confiable antes de instalar cualquier software de terceros. Esta medida es esencial para proteger tus datos personales.
En esencia, para evitar ser víctima de malware, los expertos recomiendan seguir tres reglas de oro:
Te podrá interesar leer: ¿Tu software está al día?: Importancia de los Parches
La noticia de los más de 340,000 ataques a través de un nuevo mod para WhatsApp es un recordatorio de la importancia de la seguridad en línea. Tomar medidas preventivas, estar informado y usar las herramientas adecuadas son pasos esenciales para proteger nuestra información personal y nuestra vida digital.