Las autoridades han detectado una campaña de distribución de malware a gran escala a través de WhatsApp.

La empresa de seguridad Kaspersky acaba de descubrir una campaña de distribución de malware dirigida a los usuarios de WhatsApp Desktop y WhatsApp Web.

Expertos en ciberseguridad acaban de emitir una advertencia sobre un ataque de malware a gran escala dirigido a usuarios de WhatsApp. Foto: Nhi Le

Campaña de distribución de malware sofisticada

Esta campaña fue descubierta por el Equipo Global de Investigación y Análisis (GReAT) de Kaspersky en junio de 2026. Se registraron víctimas de este ataque en muchos países y territorios, incluidos Malasia, Brasil, Singapur, Taiwán (China) y Vietnam, siendo Malasia el país con el mayor número de víctimas.

El uso de nombres de archivo en varios idiomas también sugiere que la campaña se desplegó a gran escala, particularmente en países europeos.

Según los resultados de la investigación, los autores de la campaña explotaron cuentas de WhatsApp previamente comprometidas para distribuir archivos adjuntos que contenían el virus. Malware.

Los atacantes enviaron mensajes desde contactos de la libreta de direcciones de estas cuentas, lo que facilitó que los destinatarios confiaran en los archivos y los abrieran. Una vez activado el malware, los atacantes pudieron acceder al sistema de forma remota mediante funciones administrativas diseñadas para el soporte y la gestión legítimos de la tecnología.

También te puede interesar

Dien Bien permite realizar pruebas piloto de vehículos aéreos no tripulados (UAV) para desarrollar una economía espacial a baja altitud.La provincia de Dien Bien está llevando a cabo un proyecto piloto de desarrollo económico a pequeña escala utilizando vehículos aéreos no tripulados (UAV) en cuatro sectores: agricultura, logística, sanidad y topografía y cartografía, con aproximadamente 6.000 vuelos.

República Checa: El número de estaciones de recarga para vehículos eléctricos ha aumentado drásticamente, acercándose al número de gasolineras.Según los últimos datos del Centro Checo de Investigación del Transporte, actualmente existen alrededor de 4.000 estaciones de recarga públicas para vehículos eléctricos en todo el país, casi la misma cantidad que de gasolineras.

La serie Redmi Note 17 se presenta con una batería de 10.000 mAh: un punto de inflexión en la duración de la batería de Xiaomi.La serie Redmi Note 17 destaca por su enorme batería de 10.000 mAh y su chip Snapdragon 6 Gen 5 de bajo consumo, lo que demuestra el enfoque de Xiaomi en la practicidad y la durabilidad.

Los ciberdelincuentes han utilizado la ingeniería social para disfrazar archivos maliciosos como documentos de trabajo habituales, tales como facturas, extractos bancarios, estados de cuenta, comprobantes de pago o avisos de deuda, con el fin de generar confianza y engañar a las víctimas.

Los nombres de archivo también estaban traducidos a varios idiomas, como inglés, portugués, francés, alemán y malayo, lo que indica que la campaña se implementó en diversas regiones lingüísticas. Además, los ejemplos de archivos VBScript contenían una gran cantidad de comentarios y metadatos diseñados para suplantar componentes legítimos de Microsoft Windows Update.

Fareed Radzi, investigador de seguridad de Kaspersky GReAT, declaró: «En esta campaña, los atacantes explotaron la confianza en las plataformas de mensajería utilizando cuentas de WhatsApp comprometidas para enviar archivos adjuntos maliciosos. Dado que estos archivos se enviaban desde contactos conocidos, era más probable que los destinatarios los abrieran».

Los nombres de los archivos están cuidadosamente disfrazados como documentos comerciales comunes, como facturas o avisos de pago, y están traducidos a varios idiomas para ampliar el público objetivo. Al abrirlos, estos archivos desencadenan una cadena de infección en varias etapas, descargando y ejecutando silenciosamente componentes maliciosos adicionales desde la infraestructura controlada por el atacante.

Consejo

Para evitar infecciones de malware, los expertos en ciberseguridad han emitido las siguientes recomendaciones para los usuarios:

Tenga cuidado al recibir archivos adjuntos extraños a través de WhatsApp, incluso si provienen de contactos conocidos, ya que estos archivos pueden contener malware y ejecutarse en su dispositivo.

También te puede interesar

¿Qué nuevas funciones se han añadido a VNeID?Los cambios introducidos en las últimas cinco versiones demuestran que VNeID se está convirtiendo gradualmente en una puerta de acceso común a numerosos servicios digitales para la ciudadanía.

Samsung Galaxy M47 5G: Configuración Snapdragon y un impresionante compromiso de actualizaciones de 6 años.Samsung acaba de revelar detalles sobre el Galaxy M47 5G, que cuenta con una pantalla Super AMOLED de 120 Hz y un potente procesador Snapdragon. El dispositivo destaca por su compatibilidad con carga rápida de 45 W y su política de actualización del sistema operativo que abarca hasta 6 generaciones.

Rusia bloquea la popular aplicación de mensajería WhatsApp.Según el portavoz del Kremlin, Dmitry Peskov, la orden de bloqueo se implementó porque WhatsApp "no estaba dispuesta a cumplir con las normas y regulaciones de la ley rusa".

- No abra archivos de script o ejecutables como .vbs, .vbe, .exe, .bat, .cmd, .js y .ps1 a menos que haya verificado de forma independiente su legalidad.

- Utilice soluciones de seguridad fiables en todos sus ordenadores y dispositivos móviles. Estas soluciones son capaces de alertar y prevenir los riesgos de infección antes de que causen daños.

Fuente: https://baoquangninh.vn/phat-hien-chien-dich-phat-tan-ma-doc-quy-mo-lon-thong-qua-whatsapp-3412614.html