Malware que aprovecha WhatsApp para infectar dispositivos en España
Una reciente campaña de malware ha sido identificada utilizando WhatsApp como medio para distribuir archivos maliciosos, afectando a usuarios en España y otras regiones. Los atacantes envían archivos VBScript que aparentan ser documentos empresariales o financieros, como facturas o extractos bancarios, con el fin de engañar a las víctimas y lograr que ejecuten el código malicioso.
El foco principal de esta campaña está en usuarios de WhatsApp Desktop y WhatsApp Web. Los archivos maliciosos se envían desde cuentas previamente comprometidas, lo que aumenta la confianza del destinatario al recibirlos de contactos conocidos. Al abrir estos archivos, se inicia un proceso que permite a los atacantes obtener acceso remoto al sistema infectado.
Los nombres de los archivos están adaptados a diferentes idiomas, incluyendo español, inglés, portugués, francés, alemán y malayo, lo que indica una distribución amplia y dirigida a múltiples mercados. Además, los scripts incluyen elementos que simulan ser componentes legítimos de Windows Update para evitar sospechas.
El malware descarga y ejecuta silenciosamente herramientas legítimas de administración remota, como ManageEngine Endpoint Central, que originalmente están diseñadas para la gestión informática. Este uso de software legítimo para fines maliciosos dificulta la detección y permite a los atacantes controlar los dispositivos comprometidos.
Este tipo de campañas aprovecha la confianza que generan los mensajes provenientes de contactos conocidos y la apariencia realista de los archivos para lograr la infección. La combinación de ingeniería social y abuso de herramientas legítimas representa un desafío importante para la seguridad de las empresas.
Recomendación práctica
Es fundamental que las organizaciones refuercen la verificación de archivos recibidos por WhatsApp, especialmente si provienen de cuentas comprometidas. La capacitación en detección de mensajes sospechosos y la implementación de controles para restringir la ejecución de scripts desconocidos pueden ayudar a mitigar este riesgo.
