WhatsApp es un medio que utilizan mucho los piratas informáticos para intentar lanzar ataques. Pueden iniciar conversaciones aleatorias para robar datos, por ejemplo. También, incluso, enviar enlaces o archivos que contienen malware. En este artículo, nos hacemos eco de una campaña que están utilizando recientemente para llegar a enviar mensajes en tu nombre y robar cuentas bancarias a tus contactos.

Vamos a explicarte en qué consiste esta amenaza y qué debes hacer para protegerte. No solo es importante prevenir justo esta campaña que están utilizando ahora, sino también cualquier otra que, en un futuro, pueda haber y que, igualmente, podría hacer que tu privacidad y seguridad estén en peligro al usar esta aplicación de mensajería.

Campaña maliciosa en WhatsApp

La nueva campaña ha sido denominada como Boto Cor-de-Rosa y la han detectado investigadores de seguridad de Acronis, empresa líder en ciberseguridad a nivel global, como puedes ver en su publicación con fecha de 8 de enero. Por el momento, han detectado que apunta a ciudadanos brasileños, pero no significa que no pueda estar presente también en otros países.

Lo que hace el malware es acceder a la lista de contactos de la víctima y, a partir de ahí, envía automáticamente mensajes a todos ellos. De esta forma, puede propagar aún más la amenaza, para que el problema se multiplique y llegar a más y más posibles víctimas que terminen por descargar este software malicioso.

Este malware es conocido como Astaroth. Es un troyano bancario que está presente desde 2015, según los investigadores de seguridad. Desde entonces, han ido perfeccionando las técnicas de ataque y es ahora una amenaza más peligrosa. Suelen utilizar correos electrónicos Phishing para propagar este malware.

Ahora, con WhatsApp, los atacantes tienen mayor probabilidad de llegar a más víctimas. Es una aplicación que utilizan millones de personas en todo el mundo, es muy fácil de usar y, además, hay usuarios de todas las edades y con conocimientos muy dispares. Es fácil, por tanto, para los atacantes llegar a engañar a ciertas personas.

Cómo funciona

La víctima recibe un mensaje a través de WhatsApp, el cual contiene un archivo ZIP malicioso. En caso de que lo abra, un script en Visual Basic va a descargar componentes adicionales. Uno de los módulos va a extraer la lista de contactos y enviará ese mismo mensaje, con ese archivo malicioso, a todos ellos. Con esto, se propaga la amenaza a más posibles víctimas.

Para que la víctima haga caso a ese mensaje, y descargue el archivo, utilizan la ingeniería social. Van a usar mensajes con frases que se adapten en función del día y la hora, para que todo parezca natural. Necesitan que ese usuario llegue a abrir el archivo, para que el ataque sea una realidad.

Como los atacantes van a tener acceso a la lista de contactos, pueden enviar esos mensajes a familiares o amigos de la víctima inicial. Esto hace que sea más probable que caigan en la trampa. Aprovechan estas relaciones de confianza personal.

Qué hacer para protegerte

Para evitar ser víctima de este tipo de ataques, ya sea de esta campaña en concreto o cualquier otra, el sentido común va a ser fundamental. Asegúrate de no caer en la trampa, de no dar facilidades a los piratas informáticos. Nunca descargues archivos sospechosos, ni hagas clic en enlaces que puedan llevarte a páginas falsas.

Si recibes un mensaje extraño de algún amigo o familiar, es importante que le avises, por otro medio, lo antes posible. Esto evitará que la cadena de ataque siga y poder frenarla lo antes posible, para que no se vean afectadas otras personas. Esto mismo debes aplicarlo si recibes mensajes así por redes sociales, como pueden ser Facebook o Instagram.

También es fundamental que protejas tus dispositivos correctamente. Asegúrate de tener todo bien actualizado, para que los atacantes no puedan explotar fallos de seguridad. Igualmente, es clave contar con programas de seguridad que te ayuden a detectar y eliminar posible malware que pueda afectarte.

En definitiva, cuidado con esta campaña maliciosa que están distribuyendo a través de WhatsApp. Podrías recibir mensajes con enlaces extraños o archivos y debes evitar abrirlos o descargarlos. Asegúrate de mantener la seguridad en todo momento.