Un virus troyano puede infectar tu equipo y robar los datos de tus tarjetas bancarias.
WhatsApp es la app de mensajería más utilizada en todo el mundo, por lo que ha llamado la atención de los ciberdelincuentes que la han aprovechado para estafar a los usuarios con prácticas como el ransomeware o el phishing.
Recientemente ha circulado una nueva estafa que pretende robar los datos de las tarjetas bancarias a través de un mensaje falso de WhatsApp. Se trata de un virus troyano que ha afectado a personas de países de América Latina como Brasil, México, España y Perú. Se distribuye por medio de spam desde 2017.
¿Cómo opera el troyano que roba los datos bancarios a través de WhatsApp?
El virus troyano que afecta a los usuarios de WhatsApp entra a los sistemas operativos de los dispositivos como si se tratara de una actualización falsa de Java o Flash. Según WeLiveSecurity, el portal de las últimas noticias en seguridad informática, su proliferación aumentó después de la pandemia debido a que las personas comenzaron a comunicarse de forma virtual.
Este virus genera ventanas emergentes falsas, pero que cuentan con el mismo diseño que el de las páginas oficiales de los bancos más importantes e incluso con una dirección que es prácticamente la misma, pero con faltas de ortografía o un ligero cambio. Por ejemplo, en lugar de decir bbva.mx, dice bbbva.mx con tres ‘b’ en lugar de dos, pero como el cambio es muy pequeño y el diseño muy similar, los usuarios pueden pasarlos por alto.
También cuenta con funciones ‘backdoor’ que permiten obtener direcciones URL del navegador de sus víctimas, manipular ventanas, simular acciones del Mouse y el teclado, actualizarse, reiniciar el equipo, cerrar sesión, bloquear el acceso a sitios web, entre otras acciones, según informó WeLiveSecurity.
¿Cómo puede afectar a usuarios de WhatsApp?
El virus intenta hacerse pasar por la aplicación a través de un archivo llamado Open_Document_513069.html el cual se acorta a través de Bitly. Cuando los usuarios hacen clic en él, se descarga un archivo .zip que contiene el instalador MSI y provoca la descarga del virus bancario Grandoreiro.