“Se apodera de tu cuenta”: así actúa el nuevo virus que se expande por WhatsApp

Un programa malicioso identificado como SORVEPOTEL está propagándose rápidamente a través de WhatsApp Web, advirtió la compañía de ciberseguridad Trend Micro en un informe publicado el 3 de octubre.

De acuerdo con el reporte, el virus ha afectado a 477 dispositivos, de los cuales 457 se encuentran en Brasil, país donde se detectó su mayor concentración.

El ataque inicia con un mensaje engañoso que incluye un archivo ZIP. Al extraerlo, el equipo del usuario queda infectado y, si la versión web de WhatsApp está abierta, el malware toma control de la cuenta.

“Al ejecutarse, el 'malware' se establece en la cuenta comprometida y envía copias de sí mismo a los contactos de la víctima”, explicó Trend Micro.

La empresa recomendó desactivar las descargas automáticas en la aplicación y evitar abrir archivos sospechosos recibidos por chat.

Aunque su principal foco está en Brasil, los especialistas advirtieron que SORVEPOTEL podría expandirse por toda América Latina, aprovechando su método automático de distribución, que consideran inédito.

Estafa extendida por Europa

Mientras América Latina alerta por el avance de SORVEPOTEL, en Europa circula una estafa conocida como “Vota por mi hijo”, según informó la compañía de ciberseguridad Bitdefender el 8 de octubre.

Se trata de un concurso falso usado para engañar a usuarios de WhatsApp, secuestrar sus cuentas y luego enviar mensajes fraudulentos solicitando dinero a sus contactos.

A diferencia de SORVEPOTEL, esta campaña no utiliza malware, sino técnicas de ingeniería social que se aprovechan de la confianza y empatía de las víctimas.

En los últimos dos meses, los ataques se han concentrado en Polonia (41 %), Rumania (29 %) y Alemania (20 %), aunque se han detectado casos en otros países europeos.