Kaspersky informó sobre una nueva modalidad de estafa vinculada a WhatsApp que utiliza archivos aparentemente bancarios —facturas, comprobantes de pago, estados de cuenta y avisos de deuda— para engañar a los usuarios y desplegar software malicioso.
Cómo opera la estafa
Según la firma de seguridad, la campaña, identificada por su Equipo Global de Investigación y Análisis (GReAT), difunde archivos que aparentan pertenecer a entidades bancarias para ganar credibilidad. Los atacantes emplean cuentas de WhatsApp y envían esos archivos principalmente a través de las versiones web y de escritorio de la aplicación.
Al abrir los archivos, los atacantes aprovechan para instalar un VBScript, un conjunto de instrucciones que puede ejecutar operaciones en el dispositivo de la víctima. Ese VBScript permite además descargar otros softwares y herramientas maliciosas que facilitan el control remoto del equipo sin que la persona lo note.
En cuestión de minutos, los estafadores pueden apoderarse de contraseñas, datos bancarios, material confidencial y dinero, indica Kaspersky.
Alcance y características
Kaspersky señaló que la estafa se ha detectado en diferentes países de América Latina y que los archivos maliciosos se han encontrado en idiomas como inglés, portugués, francés, alemán y malayo.
Sobre el cambio en las tácticas, Fabio Assolini, investigador de GReAT para América Latina en Kaspersky, advirtió: “Lo más preocupante de esta campaña es la forma en que los atacantes convierten una conversación cotidiana en una puerta de entrada al dispositivo (…) esto demuestra cómo el crimeware está dejando de depender únicamente de correos sospechosos o sitios falsos, y está migrando hacia espacios donde las personas interactúan con mayor naturalidad y menos prevención como WhatsApp”.
Recomendación de seguridad
Kaspersky recomienda no abrir archivos sospechosos, aun cuando hayan sido enviados por contactos de confianza, ya que existe la posibilidad de que sus equipos también hayan sido manipulados.
El crimeware es una amenaza vigente, pero tú puedes protegerte conociendo cómo funciona y tomando las medidas adecuadas, concluye la empresa de ciberseguridad.
