WhatsApp se enfrenta a una ola de ciberataques: las cuentas se convierten en zombis

WhatsApp, una de las plataformas de mensajería instantánea más utilizadas del mundo, es el objetivo de una nueva campaña de ciberataques. En este ataque, el software malicioso llamado "SORVEPOTEL" se propaga principalmente a través de archivos con la extensión "fotoğraf.zip". Los ciberdelincuentes aprovechan las relaciones sociales de los usuarios para enviar mensajes que parecen provenir de alguien conocido, utilizando la curiosidad para lograr que se abra el archivo dañino.

La nueva amenaza tiene como objetivo principal secuestrar las sesiones de WhatsApp Web en computadoras con sistema operativo Windows. Los expertos señalan que los mensajes enviados suelen presentarse con contenidos llamativos como "¿Eres tú el de esta foto?".

LA CUENTA SE CONVIERTE EN ZOMBI

En el momento en que el archivo malicioso se descarga y se abre en la computadora, el software dañino que se ejecuta en segundo plano toma el control total de la sesión de WhatsApp Web en cuestión de segundos. La cuenta secuestrada envía automáticamente mensajes trampa similares a toda la lista de contactos del usuario, acelerando la propagación. De esta manera, se desencadena una reacción en cadena que puede infectar cientos de cuentas en muy poco tiempo.

Los expertos informan que algunas versiones de este tipo de software no solo secuestran las cuentas de mensajería, sino que también pueden acceder y robar datos críticos de la computadora, e incluso gestionar el sistema de forma remota.

¿QUÉ MEDIDAS SE DEBEN TOMAR?

Los expertos en seguridad informática enumeran las medidas básicas que se deben aplicar para garantizar la seguridad de WhatsApp y la seguridad digital en general:

• Revise periódicamente la sección "Dispositivos vinculados" de WhatsApp y cierre inmediatamente las sesiones que no reconozca.
• Tenga especial cuidado con archivos inesperados con extensiones ZIP, LNK o EXE. No los abra bajo ninguna circunstancia a menos que esté seguro de la fuente del archivo.
• Proteja su cuenta con una capa de seguridad adicional activando la función de verificación en dos pasos.
• Tome en serio situaciones inusuales en su computadora, como ventanas de "PowerShell" o "Símbolo del sistema" que se abren sin permiso; esto podría ser una señal de que su sistema ha sido intervenido.

LOS EXPERTOS ADVIERTEN: EL MAYOR RIESGO ESTÁ EN EL ARCHIVO ADJUNTO

Los consultores que trabajan en el campo de la seguridad enfatizan que es poco probable que los usuarios corran riesgos solo por leer los mensajes, pero que el peligro real comienza cuando se abre el archivo adjunto. Los expertos señalan la importancia de la higiene digital, advirtiendo especialmente que "la razón de la rápida propagación es el uso de perfiles conocidos".

Se recomienda a los usuarios que sean más cuidadosos que nunca con el contenido y los archivos adjuntos de los mensajes recibidos, y que actúen con sentido común al abrir archivos, sin importar de quién provengan. De esta manera, no solo se protegen los datos personales, sino que también se evita que la cuenta caiga en manos de terceros.

Fuente de la noticia: 12punto