Virus se hace pasar por mensaje en WhatsApp

La seguridad pone una vez más en jaque a WhatsApp, la aplicación de mensajería instantánea más popular.  



En alerta se encuentran varios usuarios de WhatsApp tras un nuevo virus que está llegando a decenas de personas escondido en un aparente correo de voz. Este llega por correo electrónico y hace creer al usuario que hay un mensaje de voz, pero en realidad es un virus.

La empresa de seguridad informática ESET alertó sobre éste y aseguró que es capaz de manipular los controles de audio para no despertar sospechas. El correo simula ser un mensaje de voz de WhatsApp y posee adjunto un archivo comprimido llamado Missed-message.zip.

Al descomprimirlo se obtiene un ejecutable con el mismo nombre, que funciona como dropper. Un dropper es una técnica común usada por los atacantes para hacer que un archivo que parece inofensivo descargue otra amenaza. Dicho archivo ejecuta otro código malicioso, llamado budha.exe que también tiene la misma funcionalidad.

De esta forma, "unos pocos segundos luego de la ejecución del falso mensaje de voz, el único proceso presente será este malware. A lo largo de todo el ciclo, el malware manipulará los controladores de sonido del sistema operativo infectado, simulando ser un verdadero archivo de audio pero es el virus explicó ESET.

Así que ha estar alertas a que llegue esté probable virus, las recomendaciones es no conectarse en lugares a redes públicas ya sean de Wi-Fi u otras y en caso de detectar el malware, formatear el dispositivo.



1 comentario: