• 17 enero, 2014

Amenaza en WhatsApp

El Laboratorio de Investigación de ESET Latinoamérica ha detectado una muestra de una campaña que relaciona a WhatsApp y Zeus, una de las amenazas más populares, especializada en el robo de información personal y credenciales bancarias.

La infección se realiza a través de la recepción de un correo quesimula contener un mensaje de voz de WhatsApp y posee adjunto un archivo comprimido llamado Missed-message.zip. Al descomprimirlo, se obtiene un ejecutable con el mismo nombre, que funciona como dropper, una técnica común usada por los atacantes para hacer que un archivo que parece inofensivo descargue otra amenaza.Así, el archivo ejecuta otro código malicioso, llamado budha.exe, que también tiene la misma funcionalidad.

De este modo, el segundo dropper inicia un proceso llamado kilf.exe que tiene la función de “limpiar” la escena, borrando los archivos mencionados anteriormente gracias a un archivo de extensión BAT que también se elimina a sí mismo. Luego aparece un segundo ejecutable, el malware detrás de la botnet Zeus (ZBot) que es detectado por las soluciones de ESET como Win32/Spy.Zbot.

A lo largo de todo el ciclo, el malware manipula los controladores de sonido del sistema operativo infectado, simulando ser un verdadero archivo de audio.

“Estos cibercriminales se valen de la popularidad de WhatsApp para su campaña. Para no ser víctima de casos como este, es importante contar con una solución de seguridad que detecte la amenaza. Además, recomendamos verificar si la información en cuestión, en este caso el mensaje de voz, es verídica,” comentó Raphael Labaca Castro, Coordinador de Awareness & Research de ESET Latinoamérica.

Para más información, acceder al Blog de Laboratorio: http://blogs.eset-la.com/laboratorio/2014/01/15/falso-mensaje-whatsapp-descarga-zeus/.

Etiquetas: amenaza / eset / WHATSAPP

Recomendaciones sobre este tema

WhatsApp prepara el Archivo de Estado: qué cambia y cómo almacenar sus estados pasados

WhatsApp prepara el Archivo de Estado: qué cambia y cómo almacenar sus estados pasados

La nueva función permitirá conservar y organizar estados expirados de forma privada, ofreciendo una gestión más flexible y…
¿Qué pasa con sus datos en ChatGPT? Riesgos de privacidad y cómo protegerlos

¿Qué pasa con sus datos en ChatGPT? Riesgos de privacidad y cómo protegerlos

ESET analiza cómo se almacenan sus conversaciones en ChatGPT, quién puede acceder a sus datos y qué configuraciones…
3 señales de que hackearon su teléfono móvil

3 señales de que hackearon su teléfono móvil

ESET advierte que hay señales sutiles que pueden pasar desapercibidas y explica cuáles son y que se debe…