Kaspersky alerta a usuarios de WhatsApp
A través de un comunicado, Kaspersky Lab informó haber detectado una campaña de spam promocionando la falsa llegada del servicio de WhatsApp para PCs. La maniobra se propaga a través de correo electrónico y tiene como objetivo descargar un troyano bancario en el equipo de la víctima para robarle información y dinero, afirmó el laboratorio.
Asimismo explicó que el mensaje spam, escrito en portugués, le indica a su víctima que WhatsApp para PC esta ahora disponible y que el recipiente ya tiene invitaciones pendientes de sus amistades en su cuenta. Al momento que la víctima hace clic en el enlace, es dirigido a un servidor en Turquía y después es redireccionado al servicio de Hightail basado en la nube para descargar el troyano inicial. Una vez activado, descarga un troyano bancario al equipo.
“El malware viene de un servidor en Brasil y tiene la capacidad de robar dinero de víctimas de ese país como de otros de la región. El troyano bancario se instala como un icono de archivo mp3, el cual es familiar para la mayoría de usuarios lo que incrementa la probabilidad de que ellos hagan clic en él, especialmente viendo que es un archivo de solo 2.5Mb”, comentó Dmitry Bestuzhev, director del Equipo de Investigación y Análisis para Kaspersky Lab América Latina.
También detalló que en cuanto el troyano opera, se reporta a la consola de estadísticas de infección de los cibercriminales y cuando se abre, el portal local 1157 envía información robada en el formato de base de datos de Oracle. Como si esto fuera poco, el portal también instala nuevo malware a los sistemas de sus víctimas.
Kaspersky Lab recomienda a los usuarios de WhatsApp o cualquier otro programa de mensajería instantánea ser precavidos. Incluso si el mensaje procede de personas conocidas es posible que el equipo haya sido infectado y esté controlado por cibercriminales. También se recomienda a los usuarios lo siguiente para asegurar que sus equipos se mantengan seguros:
–Instalar y mantener actualizada la solución de seguridad, como Kaspersky Anti-Virus que ofrece detectar los ejemplos mencionados de forma heurística
–Mantener el sistema operativo actualizado
–Actualizar todas las aplicaciones de terceros
–Utilizar un navegador seguro para acceder a Internet
–Usar contraseñas seguras que contenga letras, números y símbolos y que sean distintas para cada sitio web o recurso
–Usar el sentido común
