Seguridad
3- de cada 49 “software” de antivirus son capaces de detectar este virus.
- Mb es el peso del archivo, y descarga como Mp3, lo hace familiar para los usuarios.
Los expertos de Kaspersky Lab han detectado una campaña de spam(correo basura) donde los ciberdelincuentes utilizan métodos de ingeniería social para que los usuarios hagan clic en un enlace malicioso promocionando la falsa llegada del servicio de WhatsApp para PC.
La campaña se propaga a través de correo electrónico y tiene como objetivo descargar un troyano bancario en el equipo de sus víctimas para robarles información sensible y, últimamente, su dinero.
El mensaje spam, escrito en portugués, le indica a su víctima que WhatsApp para PC esta ahora disponible y que el recipiente ya tiene invitaciones pendientes de sus amistades en su cuenta.
Al momento en que la víctima hace clic en el enlace, este es dirigido a un servidor en Turquía y después es redireccionado al servicio de Hightail basado en la nube para descargar el troyano inicial. En cuanto este es activado, descarga un troyano bancario al equipo de la víctima.
“El malwareviene de un servidor en Brasil y tiene la capacidad de robar dinero de víctimas de ese país como de otros de la región. El troyano bancario se instala como un ícono de archivo mp3, el cual es familiar para la mayoría de usuarios, lo que incrementa la probabilidad de que ellos hagan clic en él, especialmente viendo que es un archivo de solo 2.5Mb”, comentó Dmitry Bestuzhev, director del Equipo de Investigación y Análisis para Kaspersky Lab América Latina.
En cuanto el troyano está operativo, se reporta a la consola de estadísticas de infección de los cibercriminales y cuando se abre, el portal local 1157 envía información robada en el formato de base de datos de Oracle. Como si esto fuera poco, el portal también instala nuevo malwarea los sistemas de sus víctimas.
Kaspersky Lab ha recomendado a los usuarios de WhatsApp o cualquier otro programa de mensajería instantánea que sean precavidos. Incluso si el mensaje procede de personas conocidas, es posible que el equipo haya sido infectado y esté controlado por cibercriminales.
También se recomienda a los usuarios del sistema instalar y mantener actualizada la solución de seguridad, mantener el sistema operativo actualizado para prevenir algunas brechas de seguridad de las versiones anteriores, además actualizar todas las aplicaciones de terceros, utilizar un navegador seguro para acceder a Internet y usar contraseñas seguras con letras y números.
