Tenga cuidado: WhatsApp rosa es una falsa actualización que descarga un troyano

25 de Abr. 2021 | 10:59 am

WhatsApp rosa

(CRHoy.com).-La compañía de ciberseguridad Eset alerta que los usuarios de Android deben tener cuidado con un mensaje que está circulando a través de WhatsApp y otras plataformas de mensajería y que promete la posibilidad de cambiar el color de WhatsApp a color rosa.

Simulando ser una actualización oficial para la plataforma, el archivo que invita hacer una descarga para acceder a "WhatsApp Pink" es en realidad una variante del mismo malware que en enero de este año se distribuía automáticamente a través de mensajes.

"Esta versión actualizada del troyano no envía respuestas automáticas solo a los mensajes que llegan de WhatsApp, sino también a los mensajes recibidos en otras aplicaciones de mensajería instantánea, lo que podría ser la razón de su aparente propagación más amplia", dijo Lukas Stefanko, investigador de Eset.

"El troyano envía estas respuestas automáticas a cualquier mensaje que recibe el usuario en aplicaciones como WhatsApp, WhatsApp Business, Signal, Skype, Viber, Telegram", añadió el especialista.

Si bien la nueva versión de este malware no va más allá, Stefanko advirtió que esta podría ser solo una "versión de prueba" y en el futuro puede aparecer una versión más peligrosa. Asimismo, el sitio web del que se descarga podría utilizarse en el futuro para alojar varios tipos de payloads (cargas maliciosas).

Este nuevo troyano para Android fue reportado por primera vez por un usuario de Twitter en India, donde se compartió en varios grupos de chat masivos de populares servicios de mensajería instantánea. El engaño no solicita a los usuarios que descarguen e instalen la app maliciosa desde un lugar diferente a la tienda oficial Google Play, sin embargo, el malware si solicita permiso para acceder a las notificaciones del usuario.

Una vez que se completa el proceso de instalación y el usuario hace clic en "WhatsApp Pink", la aplicación se oculta y se muestra un mensaje indicando que nunca se llegó a instalar. Entonces cuando la víctima reciba un mensaje responderá el mismo sin saberlo y provocará que se propague más.

En caso de haber descargado "WhatsApp Pink" puede eliminarla a través de Configuración/Ajustes y el submenú Administrador de aplicaciones o instalando una solución de seguridad para Android que escaneará su dispositivo y eliminará automáticamente el malware.

Comentarios
0 comentarios