Detectan virus que roba datos bancarios a través de WhatsApp y que amenaza con extenderse por Latinoamérica
¿Qué pasó?
La compañía experta en ciberseguridad Trend Micro detectó un peligroso virus que circula por WhatsApp y que roba las credenciales bancarias de los usuarios para así acceder a los dineros en sus cuentas.
El malware fue llamado Sorvepotel y su mayor actividad se encuentra en Brasil, amenazando con propagarse por más países de Latinoamérica.
¿Qué se sabe del virus que amenaza con extenderse a Latinoamérica?
"Trend Research investiga actualmente una agresiva campaña de malware que utiliza la plataforma de mensajería instantánea WhatsApp como principal vector de infección. A diferencia de los ataques tradicionales centrados en el robo o el ransomware, esta campaña está diseñada para ser rápida y propagarse, abusando de la confianza social y la automatización para propagarse entre los usuarios de Windows", expuso Trend Micro.
Ir a la siguiente nota"La investigación de Trend muestra que esta campaña centró su objetivo en la región de América Latina", detectando que fueron diversas las instituciones financieras afectadas.
¿Cómo funciona el virus de WhatsApp?
El virus actúa a través de la aplicación web de la plataforma de mensajería. "Al ejecutarse, el malware se establece en la cuenta de WhatsApp comprometida y secuestra la cuenta para enviar copias de sí mismo a los contactos de la víctima".
Los usuarios afectados reciben un mensaje engañoso con un archivo ZIP adjunto, con el nombre “RES-20250930_112057.zip” u “ORCAMENTO_114418.zip”. Es al momento de descargar el archivo que el malware infecta el computador.
El virus es capaz de identificar si WhatsApp Web está activo y, de ser así, secuestra la cuenta y envía el mensaje a los contactos del usuario afectado, para así propagarse.
Además, engaña a los usuarios a través de ventanas emergentes falsas de actualizaciones o chequeos de seguridad. También muestra formularios falsos sobre interfaces bancarias legítimas para solicitar credenciales, firmas electrónicas o códigos de autenticación.
A inicios de octubre, Trend Micro había detectado 477 casos, de los cuales 457 corresponden a Brasil. "La telemetría de Trend Research también muestra que SORVEPOTEL ha afectado más a las organizaciones gubernamentales y de servicios públicos, pero también ha victimizado a organizaciones en manufactura, tecnología, educación y construcción", afirmaron.
Leer más de
