El peligroso archivo que jamás debes abrir, según Kaspersky
Internacional.- Los ciberdelincuentes han encontrado una nueva y sofisticada grieta para vulnerar la seguridad de los usuarios de WhatsApp. La firma global de ciberseguridad Kaspersky emitió una alerta urgente tras detectar una campaña masiva de hackeo que utiliza la confianza entre contactos de la aplicación para propagar un virus altamente sigiloso.
Bajo este esquema, los estafadores toman el control de cuentas legítimas de WhatsApp y, haciéndose pasar por amigos, familiares o compañeros de trabajo, envían archivos infectados a sus agendas de contactos. Al provenir de un remitente conocido, las víctimas bajan la guardia y descargan el archivo, cayendo directo en la trampa.
¿Cómo se disfraza el archivo malicioso?
Para asegurar que los usuarios abran el documento de inmediato, los hackers utilizan la ingeniería social, bautizando los archivos con nombres que simulan ser de extrema urgencia: facturas pendientes, informes financieros de la empresa, extractos bancarios o avisos de deudas.
Sin embargo, la clave para identificar la estafa se encuentra al final del nombre del archivo:
La trampa de la extensión: Estos archivos no tienen terminaciones comunes como
.docxo.jpg. Su nombre finaliza con la extensión.vbs(Visual Basic Script). Este formato no es un documento de texto, sino un script o código que el sistema operativo Windows ejecuta de forma automática al darle doble clic.
La ruta del virus: ¿Qué pasa en tu computadora si lo abres?
El simple hecho de recibir el archivo en la aplicación móvil no infecta tu teléfono. El peligro real ocurre cuando abres WhatsApp Web o WhatsApp de Escritorio en una computadora con Windows, descargas el archivo y lo ejecutas.
Guía de protección: Cómo blindar tu cuenta y tus equipos
Para evitar convertirte en una víctima más de esta campaña de ciberespionaje, los expertos recomiendan adoptar de inmediato las siguientes medidas de seguridad:
- Verifica la extensión: Jamás abras un archivo recibido por WhatsApp que termine en
.vbs,.exe,.bato.scr. - Confirma con tu contacto: Si un amigo o colega te envía de la nada un archivo adjunto sobre una supuesta factura o cobro, llámale o mándale un mensaje por otra vía para confirmar que realmente lo envió él.
- Activa la verificación en dos pasos: Protege tu propia cuenta de WhatsApp ingresando a Ajustes > Cuenta > Verificación en dos pasos. Esto evitará que los hackers roben tu cuenta para enviar virus a tus contactos.
- Mantén tu PC al día: Instala siempre las últimas actualizaciones de seguridad de Windows y asegúrate de que tu software antivirus esté activo y actualizado.
- Ante la duda, borra: Si descargaste el archivo por error pero aún no lo has abierto, elimínalo de inmediato de tu carpeta de descargas y vacía la papelera de reciclaje.
