El servicio de mensajería WhatsApp, que ha superado los 400 millones de usuarios, se encuentra en alerta tras la detección de un virus que se roba toda la información personal de los usuarios.
El Laboratorio de investigación de ESET Latinoamérica afirmó que «Zeus», como es llamado el virus, tiene en la mira a esta aplicación para perjudicar a todos aquellos que la utilizan.
ESET descubrió que el robo de información empieza a partir de un correo electrónico con el asunto «Missed voice message» enviado desde WhatsApp. El correo simula ser un mensaje de voz de WhatsApp, que posee adjunto un archivo comprimido llamado Missed-message.zip.
El comunicado de ESET aseguró que al descomprimir el archivo se obtiene un ejecutable con el mismo nombre, que funciona como dropper, una técnica común usada por los atacantes para hacer que un archivo que parece inofensivo descargue otra amenaza. Así, el archivo ejecuta otro código malicioso, llamado budha.exe, que también tiene la misma funcionalidad».
Pocos segundos luego de la ejecución del falso mensaje de voz, el único proceso presente será este malware. A lo largo de todo el ciclo, éste manipulará los controladores de sonido del sistema operativo infectado, simulando ser un archivo de audio.
Este virus que ahora tiene como blanco la aplicación WhatsApp, no es el único tipo de fraudes en la red. Los estafadores buscan a través de falsos mensajes conocidos como Phishing y programas en la web, robar desde datos personales hasta claves bancarias.
(Información de NTN24)
