A través de WhatsApp se distribuyen masivamente virus disfrazados de facturas, extractos y documentos comerciales. El peligro clave radica en que los archivos llegan desde cuentas hackeadas de contactos conocidos, por lo que no generan sospechas en el destinatario.
Los servicios nacionales de ciberseguridad de Malasia y Singapur ya han emitido advertencias: el ataque tiene carácter transfronterizo y afecta tanto a usuarios particulares como a participantes profesionales del mercado.
Cómo funciona el ataque
Los ciberdelincuentes se apoderan de una cuenta ajena de WhatsApp y, en nombre del propietario, envían a sus contactos un archivo comprimido o un archivo camuflado como documento. Se solicita al destinatario que abra el adjunto en un ordenador con Windows. Tras la ejecución, se activa en la máquina un backdoor para acceso remoto.
A continuación, los atacantes obtienen un control prácticamente total sobre el dispositivo. Pueden:
- robar inicios de sesión y contraseñas;
- registrar las pulsaciones de teclas;
- hacer capturas de pantalla;
- secuestrar la cuenta de WhatsApp y reenviar el virus a lo largo de la cadena de contactos.
Para un inversor, esto es un riesgo directo de pérdida de fondos. Las contraseñas y capturas de pantalla interceptadas abren acceso a cuentas de exchange, aplicaciones bancarias y criptomonederos. Una sola «factura» abierta de un conocido puede costar todo el depósito.
El centro malasio MyCERT confirmó a finales de octubre el envío activo de archivos ZIP maliciosos camuflados como facturas y documentos de pago. El SingCERT de Singapur emitió una advertencia tras las denuncias por cuentas hackeadas, y a principios de noviembre la policía de Singapur la reiteró. Anteriormente, en verano, se registró una campaña similar con víctimas en Malasia, Brasil, Singapur, Taiwán y Vietnam; la mayor cantidad de afectados se concentró en Malasia. Se trata de campañas distintas de períodos diferentes, no de un único ataque común.
Cómo no convertirse en víctima de los estafadores
Un archivo no se vuelve seguro solo porque lo haya enviado un conocido. Su cuenta podría haber sido hackeada y él mismo no lo sabe.
Reglas básicas de protección:
- no abrir adjuntos inesperados ZIP, RAR, ISO y EXE;
- llamar al remitente para confirmar si realmente envió el archivo;
- activar la verificación en dos pasos en WhatsApp;
- revisar periódicamente la lista de dispositivos vinculados;
- no comunicar a nadie el código de confirmación ni el PIN.
Si la cuenta ya ha sido hackeada, el siguiente objetivo serán todos los que estén en la lista de contactos. Una sola llamada al remitente protege tanto a usted como a sus conocidos.
Análisis de Cryptalist: El aumento del número de ataques a través de mensajería indica un desplazamiento del vector de amenazas desde los correos de phishing hacia canales de comunicación de confianza, donde la víctima está psicológicamente menos alerta. Para la industria cripto, esto significa un aumento de los riesgos operativos por parte de los usuarios y una mayor demanda de monederos hardware y de almacenamiento separado de claves. Los actores institucionales deberían considerar la seguridad de las comunicaciones de los empleados como parte de la modelo general de gestión de riesgos.