Una nueva amenaza acecha a los usuarios de WhatsApp porque se ha descubierto un malware que acceder a los mensajes, archivos multimedia, contraseñas, documentos y contactos. Además, instala una puerta trasera persistente y encripta todos los datos robados antes de enviarlos a los servidores de los ciberdelincuentes.
Según ha dado a conocer la firma de seguridad especializada en ataques Seguridad Koieste malware ha afectado a más de 56.000 usuarios porque se presenta como una API de WhatsApp Web que, supuestamente, sirve para crear robots o automatizaciones en la versión web de la aplicación para usar posteriormente en la plataforma de mensajería de Meta; aunque, en verdad, funciona como vía de acceso para que los atacantes puedan obtener información de las personas.
Es importante mencionar que dicha API se llama ‘Baileys’ y está alojada en un paquete llamado ‘lotusbail’ que contiene código malicioso a través del Administrador de paquetes de nodo —es decir, un registro de software utilizado por desarrolladores de JavasCript—. Además, Koi Security ha dado a conocer que Funciona de forma indetectable para recopilar credenciales y acceder a cualquier conversación.de esta manera, captura mensajes de texto y graba los mensajes recibidos.
No obstante, si se desea eliminar la API, desde Seguridad Koi destacan que se elimina el código malicioso al desinstalar Bailey, aunque el dispositivo del agente de amenazas permanece vinculado a la cuenta de WhatsApp. Por lo tanto, esto significa que el emparejamiento persiste en los sistemas de WhatsApp hasta que se desvincula de forma manual todos los dispositivos desde la configuración de la aplicación.
Así puedes proteger tu cuenta de WhatsApp
WhatsApp tiene funciones que permiten salvar nuestros chats más privados. Entre ellas destacan las claves para bloquear el acceso a la aplicación y las conversaciones, así se pueden activar:
● Clave para acceder a WhatsApp: Tanto en la aplicación como en WhatsApp Web, existe una función que permite bloquear el acceso a todos los chats. En la versión para navegador, se llama ‘Bloqueo de pantalla’ y funciona con una contraseña que debe incluir entre 6 y 128 caracteres que sean letras, números o signos de puntuación comunes. Por otro lado, la aplicación de cuenta móvil con ‘Bloqueo con huella dactilar’.
● Bloqueo para conversaciones más secretas: Esta opción únicamente está habilitada en la aplicación y se puede activar al hacer clic sobre el nombre del contacto o grupo en cuestión dentro del chat. Al hacerlo, se abre un apartado con información sobre la conversación y con varias funciones. Una de ellas es ‘Bloqueo de chats’ que, al activarla, bloqueará y ocultará la conversación solo en el teléfono.
