Mostrando entradas con la etiqueta WhatsApp. Mostrar todas las entradas
Mostrando entradas con la etiqueta WhatsApp. Mostrar todas las entradas

miércoles, 23 de abril de 2014

ESPAÑOLES CREAN UN WHATSAPP "INDESCIFRABLE" CUATRO VECES MÁS SEGURO QUE EL DNIE

ESPAÑOLES CREAN UN WHATSAPP "INDESCIFRABLE" CUATRO VECES MÁS SEGURO QUE EL DNIE


La empresa española Hermes Security Communication ha creado la aplicación de mensajería instantánea encriptadaHermes, que hace los mensajes "indescifrables" y proporciona"canal de comunicación seguro", en palabras del director de operaciones de la compañía, Miguel Ángel Lobato.

jueves, 17 de abril de 2014

WhatsApp tiene un problema de seguridad, permite conocer tu ubicación a los demás

WhatsApp tiene un problema de seguridad, permite conocer tu ubicación a los demás

Ninguna aplicación es totalmente segura. Sin embargo, eso importa poco cuando es una aplicación que no utiliza prácticamente nadie. No obstante, cuando es una aplicación como WhatsApp, utilizada por millones y millones de usuario, un error de seguridad puede ser fatal. Se ha descubierto que la aplicación tiene un error, y permite conocer la ubicación a hackers y desarrolladores.

En su momento, WhatsApp funcionó sin un sistema de cifrado, y por aquello la aplicación fue muy criticada. No obstante, pasaron a utilizar el cifra SSL que utilizan una gran cantidad de servicios online. Este tipo de cifrado permite que solo el que envía el mensaje y el que lo recibe lo puedan entender, para todos lo demás están cifrados. Sin embargo, unos investigadores del grupo Cyber Forensics Research & Education, de la Universidad de New Haven, han encontrado un error de seguridad en WhatsApp, que permitiría a hackers, desarrolladores, o usuarios experimentados, conocer la ubicación de los usuarios que utilizan WhatsApp

Básicamente, cuando uno comparte la ubicación en WhatsApp, el smartphone se conecta a los satélites GPS, o a la redes WiFi o de datos que hay alrededor, en función del sistema que se esté utilizando, y por medio de Google Maps, determina nuestra ubicación. Extrae las coordenadas y una miniatura de Google Maps y las envía a través de WhatsApp. Pues bien, esa miniatura se descarga de los servidores de Google sin cifrado, por lo que cualquier usuario podría interceptar nuestra ubicación y saber dónde nos encontramos, al menos, según el plano de Google.

WhatsApp lo ha corregido en la beta

Los desarrolladores de WhatsApp han confirmado que era un error de seguridad y ya han conseguido solucionarlo. De hecho, en la versión beta de la aplicación ya está solucionado, pero en la versión oficial de Google Play todavía no. Si quieres que la aplicación esté más actualizada, puedes descargar la beta ya desde whatsapp.com/android. No obstante, tampoco tardará demasiados días en estar disponible en Google Play esta versión. No es que sea un error muy grave, pero tratándose de una aplicación que utilizan millones de usuarios, siempre se puede decir que tiene cierta importancia.
Recomendación de WIFIMAX;
Desactivar Servicios que no necesite, de ese modo ahorrarás consumo de batería, el GPS sobre todo, la localización y seguimiento por Wifi es una realidad; por las bases de datos de google, igual que por las Torres de los operadores, encima ya los nuevos terminales, estos que no se le pueden extraer la batería, son casi imposible saber a ciencia cierta si la señal baliza de posicionamiento sigue emitiéndola una vez apagado, conclusión; la única manera en el avance de la tecnología de evitar este rastreo de tu persona, enviar una carta tradicional, así cuando llega a su destino igual tu as podido cambiar de continente.
Alternativas a WatsApp;
Telegram, Line, WeChat, Viber, BBM, Hangouts, Instachat, ChatON 

miércoles, 26 de febrero de 2014

Alemania desaconseja el uso de WhatsApp

Alemania desaconseja el uso de WhatsApp

Apenas se leyó los términos del acuerdo entre Facebook y WhatsApp, el responsable de la oficina de regulación de la privacidad en las comunicaciones, con sede en Schleswig Holstein, emitió un comunicadoen el que desaconseja a los alemanes utilizar WhatsApp para comunicarse a través de mensajes instantáneos.

La combinación en un mismo dispositivo móvil de WhatsApp y Facebook deja al usuario completamente desprotegido y quienes utilizarán sus datos a partir de ese momento no responden ante las leyes de protección europeas.

El director de esta oficina, Thilo Weichert, no tiene reparo alguno en llamar al boicot. "En la aplicación WhatsApp ni siquiera encontramos una declaración sobre política de protección de datos. Eso quiere decir que se reservan el derecho a disponer de los datos de los usuarios como les parezca mejor", advierte.

"Ademas, tras consultar a nuestros juristas, hemos constatado que este tipo de comunicaciones se encuentra en una intefaz problemática entre las telecomunicaciones y los medios de comunicación que dificulta en extremo la acción de la justicia, porque no hay una legislación específica al respecto", añade.

Basándose en la pronunciación del Colegio de Abogados de Alemania Nº 55/2013, aconseja evitar el uso de esa aplicación, a la que el especialista alemán Niko Härting apoda sin pudor "el Moloch de los datos", en referencia al demonio hebreo que exigía niños en sacrificio.

Lo cierto es hay un elevado número de usuarios de Facebook que habían decidido, ellos o sus padres, pasarse a WhatsApp para proteger sus comunicaciones, por tratarse de un entorno más cerrado que queda ahora de nuevo expuesto.

"WhatsApp es una forma insegura de comunicarse y tiene severos problemas de seguridad y privacidad", asegura el comunicado, que intenta además convencer a todos los usuarios para que utilicen herramientas que se atengan a las leyes de la Unión Europea.

"Ambas compañías se han negado a acatar las normativas de seguridad y de privacidad de datos establecidas por la UE y sus usuarios deben saber que están totalmente desprotegidos", dice Weichert.

Sugiere, concretamente, el uso de aplicaciones europeas comoThreema y myEnigma, que sí se rigen por las políticas de privacidad y transparencia de la información de la Unión Europea y responden ante los tribunales europeos ante las infracciones que sean denunciadas, mientras que Facebook y WhatsApp tienen sus sedes en Estados Unidos, país en donde las leyes de protección de datos son bastante menos estrictas que en Europa.

Desde su punto de vista, la mínima posibilidad de una fusión de datos de WhatsApp con Facebook puede causar "problemas graves en el manejo de datos personales".

La política de privacidad de WhatsApp, según sus responsables, consiste en compartir información con otros proveedores de servicio y en usar información personal, ya sean datos de uso, cookies, IP, entre otros, con el objetivo de mejorar la calidad del servicio y generar la creación de nuevas características para mejorar la experiencia del usuario.

lunes, 24 de febrero de 2014

Millones de usuarios de WhatsApp se pasan a Telegram

Millones de usuarios de WhatsApp se pasan a Telegram
Tras la compra de WhatsApp por Facebook y su consecutivo fallo de conexión, la aplicación de mensajería Telegram, creada por el ‘Zuckerberg ruso’, Pável Dúrov, recibió una avalancha de usuarios nuevos: más de nueve millones en cuatro días.

Solo el domingo unos cinco millones de personas se registraron en Telegram, según la cuenta oficial en Twitter de la aplicación, convirtiéndose así en la aplicación para iPhone más descargada en 48 países, Alemania, Países Bajos, España, México y Chile entre otros.

El sábado 22 de febrero el servicio de mensajería informó de que sufría dificultades por el flujo de nuevos usuarios, que llegó a ser de más de 100 por segundo. Más de 1,8 millones se registraron en Telegram aquel día, debido al interrupción del servicio de WhatsApp, recién comprado por Facebook.

En total en los pasados cuatro días la cantidad de nuevas cuentas en Telegram superó los nueve millones (compárese con los 10 millones de cuentas creadas desde agosto de 2013, cuando fue lanzado el programa, hasta mediados de febrero), informa Pável Dúrov, el creador de la red social rusa VKontakte, la más popular en los países exsoviéticos, y principal promotor de Telegram.

Los creadores de Telegram afirmaron que esperaban este crecimiento en por los menos dos meses. “Francamente, hubiéramos preferido un crecimiento gradual y orgánico”, confesaron. Telegram está considerado un sistema de mensajería muy seguro, no comercial y de código abierto, que, a diferencia de WhatsApp, no puede ser vendido ni adquirido y tampoco acepta inversiones.

miércoles, 19 de febrero de 2014

Facebook anunció la compra de WhatsApp por u$s16.000 millones

Facebook anunció la compra de WhatsApp por u$s16.000 millones

Facebook anunció la operación a través de una nota en la que expresa que "llegó a un acuerdo definitivo para adquirir WhatsApp" por un total de u$s 16.000 millones en efectivo y acciones en una nueva jugada de la red social para extenderse globalmente.

Se trata de la mayor adquisición de Facebook. De esa cifra, u$s4.000 millones serán en efectivo y los u$s 12.000 millones restantes en acciones de Facebook

El grupo prevé también ofrecer u$s 3.000 millones de dólares en acciones para los fundadores y empleados de WhatsApp en un período de cuatro años tras el cierre de la operación.

"Estoy muy contento en anunciar que hemos acordado la adquisición de WhatsApp y que todo su equipo se unirá a nosotros en Facebook", escribió Mark Zuckerberg, fundador de Facebook y CEO. "WhatsApp está en el camino de conectar a 1.000 millones de personas. Los servicios que alcanzan esa marca son increíblemente valiosos".

El servicio de mensajería más popular seguirá funcionando de manera independiente y mantendrá su nombre. El cofundador de WhatsApp y CEO de la compañía, Jan Koum, se unirá al Directorio de Facebook.

En el comunicado que emitió Facebook se informa que WhatsApp es utilizado por más de 450 millones de personas cada mes. De ese número, el 70% lo usa diariamente. Además, se registran un millón de nuevos usuarios cada día.

miércoles, 5 de febrero de 2014

Telegram, alternativa de Whatsapp crece en España a un ritmo de 150.000 usuarios al día!

Telegram, alternativa de Whatsapp crece en España a un ritmo de 150.000 usuarios al día
Ayer martes, 4 de febrero, España se despertaba con Telegram en el puesto número uno de las aplicaciones gratis más descargadas en la App Store. La historia de Telegram y su muy reciente popularización son curiosas: un nuevo (pero no tan nuevo) startup encabezado por Pavel Durov, emprendedor mejor conocido por ser el fundador de VK, la red social más popular de Rusia.

Telegram apunta a competir contra WhatsApp atacando tres de sus puntos más débiles: mucha mayor seguridad, más y mejores herramientas para asegurar la privacidad de los usuarios y una plataforma open source con API (bien documentado) que permite la creación de clientes multiplataforma (inclusive no oficiales como ya sucede con la versión para OS X, Windows Phone o web.

Puede ser un golpe de suerte, puede ser que las ofertas de seguridad o de activar la auto-destrucción de mensajes, su flexibilidad o que es gratuito hayan sido motivos suficientes para calar en las preferencias de los usuarios pero estos días Telegram está creciendo y muy rápido.

En una conversación con Pavel Durov nos reveló datos sumamente interesantes. En España, el crecimiento de Telegram es vertiginoso: 150 mil usuarios nuevos cada día. En el caso de Latinoamérica, el ritmo también se está acelerando notablemente pero a menor medida: 20 mil usuarios nuevos al día, siendo México, Argentina, Colombia y Chile los países más importantes en número de usuarios de la región.
La eterna competencia a WhatsApp

Estos días parece ser que Telegram se perfila como la “aplicación alternativa a WhatsApp”, un puesto que hasta hace poco parecía ocuparlo LINE. En el mundo de la tecnología los gigantes tienen pies de barro y quien era un rey hoy será un desconocido mañana.

Siendo realistas, destronar a WhatsApp como la aplicación de mensajería en dispositivos móviles parece ser muy difícil, al menos durante los próximos 3 años. Sobre todo considerando que por sus redes circulan 50 mil millones de mensajes diarios y tienen más de 400 millones de usuarios activos.

Pero WhatsApp necesita que le compitan, necesita tener a alguien cerca que haga trabajar a la compañía y esforzarse en ofrecer un mejor producto, en hacer que su servicio sea más seguro, en dar alternativas para mantener la privacidad. Eso hoy no existe realmente (podemos decir que el único competidor real es el SMS). ¿Telegram se perfila como una de las alternativas? Sí. No es perfecto, tiene fallos y le hacen falta muchas mejoras. Es posible que en un año ya nadie lo recuerde, pero de mantener y aumentar esos ritmos de crecimiento podríamos estar frente a un verdadero candidato para ser esa competencia que tanto se necesitaba.

Alt1040

sábado, 25 de enero de 2014

WhatsApp Falso Contacto; FACUA denuncia a cuatro empresas dedicadas al #fraudeSMS

Ante la AEPD, la Setsi y autoridades autonómicas de consumo

FACUA denuncia a cuatro empresas dedicadas al #fraudeSMS

Comercial Polindus 21, Arabbesko Madrileña e Hispano Televisión y Telefonía se suman a Iebolina Tradicional, de la cual alertó previamente a las autoridades la asociación.

FACUA-Consumidores en Acción ha denunciado a cuatro empresas por cometer fraudes masivos al enviar mensajes SMS a los usuarios en los que simulan ser conocidos que quieren ponerse en contacto con los receptores por WhatsApp o Facebook, o en los que alertan de falsos mensajes dejados en el buzón de voz.
La asociación denunció hace unos días a la empresa Iebolina Tradicional SL por enviar un SMS a numerosos usuarios desde el número 25568 en el que incita a responder al consumidor al simular ser un contacto de WhatsApp.
Ahora, FACUA ha ampliado sus actuaciones contra este tipo de fraudes y ha denunciado también a las empresas Comercial Polindus 21 SL, Arabbesko Madrileña SL e Hispano Televisión y Telefonía SL. La asociación está dando a conocer esta campaña a través de las redes sociales con el hashtag#fraudeSMS.


Las denuncias han sido presentadas ante la Secretaría de Estado de las Telecomunicaciones y para la Sociedad de la Información (Setsi) y las autoridades de consumo de varias comunidades autónomas al considerar que incurre en un fraude de publicidad engañosa; así como ante la Agencia Española de Protección de Datos.
Supuestos conocidos que contactan por las redes sociales
La empresa Comercial Polindus 21 SL envía desde los números 27407, 25414, 25658 y 27140 mensajes de texto fraudulentos a los consumidores como los siguientes: "tienes internet? porque no se si te llegan los mensajes"; "Estoy intentando localizarte en el facebook, es que no tienes? Como podria hablar contigo?", o incluso "Te vi en el facebook. Espero q no te moleste q te hable. Tienes whatsapp ? Te puedo agregar asi no gasto por aqui? (publi, 1,45E, Polindus,CAC 902001315)".
Este último mensaje es el mismo que envía Arabbesko Madrileña SL desde el contacto 25388 en el que se hacen pasar por alguien conocido por el usuario, al que supuestamente han visto en las redes sociales.
También incitan a llamar a servicios de números de abonado
FACUA ha detectado la práctica utilizada por la empresa Hispano Televisión y Telefonía SL, a través de la cual se valen de un mensaje SMS para llevar al usuario a llamar al 11861, un servicio de números de abonado.
"Aviso urgente: Tiene 3 mensajes muy muy urgentes retenidos, recibidos hoy a las 10.18 si desea escucharlos llame 11861 le informaremos (publirm.1.51rf1.8". Éste es el mensaje con el que incitan al consumidor a caer en el fraude, simulando ser el buzón de voz del usuario.
Con estas prácticas, las empresas provocan con su SMS que la operadora de telecomunicaciones cargue al usuario elevadas cantidades en el recibo de su teléfono, al tratarse de un servicio de SMS Premium o servicio de números de abonado y no de un teléfono móvil convencional.
Sanciones proporcionales al fraude
FACUA pide a las autoridades competentes en materia de consumo que realicen las diligencias oportunas para instar al cese de estas prácticas y evitar que personas inducidas por estos engaños puedan verse perjudicadas económicamente. Asimismo, insta a aplicar las sanciones proporcionales a la dimensión de los fraudes cometidos por erstas empresas.
La asociación recuerda que la Ley 3/1991, de 10 de enero, de Competencia Desleal, indica en su artículo 5º que "se considera desleal por engañosa cualquier conducta que contenga información falsa o información que, aun siendo veraz, por su contenido o presentación induzca o pueda inducir a error a los destinatarios, siendo susceptible de alterar su comportamiento económico, siempre que incida sobre alguno de los siguientes aspectos…", entre los que se mencionan las características principales del bien o servicio o el precio o su modo de fijación.
FACUA recomienda a los usuarios que hayan contestado a estos mensajes que exijan a su compañía de móvil que no les cargue su coste y presenten sendas denuncias ante la Oficina de Atención al Usuario de Telecomunicaciones del Ministerio de Industria y la autoridad de consumo de su comunidad autónoma.

domingo, 19 de enero de 2014

¡Cuidado! Mira cómo funciona una vieja estafa ahora en WhatsApp

¡Cuidado! Mira cómo funciona una vieja estafa ahora en WhatsApp



¿Tienes un smartphone y una aplicación del WhatsApp dentro del mismo? Pon atención a la siguiente noticia, pues a través de una vieja estafa se está timando a los usuarios, haciéndoles perder una fortuna. El engaño consiste en suscribir al usuario a un servicio de pago sin que se den cuenta.

No es un tipo de fraude nuevo, sino de un engaño que se basa en lo mismo pero que ha mutado según la aplicación o servicio de moda.

Primero te invitan a un test de personalidad en el Facebook, luego te piden jugar un acertijo o sorteo muy jugoso. Luego tienes que pasar a ser un miembro Premium. Una vez adentro, te suscribes a una suerte de base de datos que te envía información sobre cierto tipo de tema pero cuidado, aquí es donde te cobran por cada mensaje de texto recibido.

El último tipo de este fraude ha llegado por mensaje de texto también con el siguiente mensaje: “Te estoy escribiendo por wasap. Dime si te llegan mis mensajes. Me agregaste el otro día?” (SIC).

El SMS proviene de un número particular. Según la web Números Tóxicos, este número pertenece a la empresa Comercial Polindus SL. La táctica de este timo es que se aprovecha de la popularidad de la aplicación de mensajería instantánea, mas no tiene nada que ver con la plataforma WhatsApp.
El usuario resulta estafado si responde al mensaje o llama a ese número.

Se trata de una estafa porque el usuario no tiene consciencia de que con esta acción se está suscribiendo a un servicio por el que le pueden cobrar por cada mensaje. El consumir tampoco controla cuantos SMS desea recibir, por lo tanto los cargos extras en la facturación pueden llegar a ser exorbitantes.

El fraude también se puede dar a través del Facebook. El usuario es etiquetado en un link de un video acompañado por el mensaje “Que tal, has visto que sales en un video?” (SIC).

Ante esto engaños es imprescindible desconfiar de SMS provenientes de números cortos. También se debe evitar ofrecer datos personales, como tu numero en cuestionarios y formularios de los que no se conoce su procedencia.

RPP

sábado, 18 de enero de 2014

Zeus, el virus que roba información personal y bancaria, 'asalta' WhatsApp


Cómo evitar el fraude de los SMS Premium de WhatsApp

No respondas a ningún mensaje del 25568, te pueden cobrar de 35 céntimos a 7 euros



17/01/2014 por: Practicopedia
Los timos no dejan de crecer en el mundo de Internet. Esta vez le ha tocado el turno a WhatsApp. La asociación de consumidores FACUA alerta de un nuevo timo en esta red de mensajería instantánea. El usuario recibe un SMS donde se le comunica que tiene problema para recibir mensajes por WhatsApp. Si el usuario decide responderlo, recibirá un cargo extra en su factura. En este practicograma descubrirás cómo funciona el fraude de los SMS Premium del número 25568.
1 Un SMS mentiroso
Nuevo fraude a la vista. "Te estoy escribiendo por WhatsApp. Dime si te llegan mis mensajes". Si recibes este SMS, no te fies de él. Se trata de un nuevo timo que actúa sobre numerosos usuarios de la red de mensajería instantánea más popular en España: WhastApp.

    2 No respondas nunca, te cobrarán por cada mensaje.
    Los mensajes fraudulentos llegan desde el número 25568. Si recibes uno de estos SMS, no los respondas nunca. ¿Dónde está el timo? El mensaje intenta que el usuario que lo reciba responda para asegurarse de que todo está bien en su teléfono. La sorpresa llega cuando recibe la factura a final de mes.

    Te pueden cobrar de 35 céntimos a 7 euros por cada SMS que envíes. Todo ello sin que tú seas consciente de nada. En ningún momento el usuario sabe que le están cobrando por responder a estos mensajes.

    3 Tu WhatsApp está bien.
    En realidad, tu WhatsApp no tiene ningún problema. Si lo compruebas podrás ver cómo envías y recibes mensajes con todos tus contactos. La trampa está en que el usuario crea en el SMS recibido y no compruebe que su 'app' funciona perfectamente.

    4 Reclama a tu compañía móvil.

    Desde la página oficial de FACUA recomiendan reclamar a tu compañía móvil por el cobro en estos SMS Premium.

    Además, aconsejan "presentar denuncias ante la Oficina de Atención al Usuario de Telecomunicaciones y la autoridad de consumo de la Comunidad Autónoma". Descubre cómo hacerlo en el practicograma 'Cómo reclamar si recibes una factura de teléfono errónea.

    También puedes dirigirte al teléfono 968 01 03 62 y 901 33 66 99 habilitado por el Ministerio de Industria.

  1. facua
    Si quieres más información, visita la sección 'WhatsApp messenger' en la categoría de 'Electrónica'. También puede que te interesen los siguientes practicogramas:
  2. ¿Más información?
Zeus, el virus que roba información personal y bancaria, 'asalta' WhatsApp

La información personal y bancaria de los más de 400 millones de usuarios del popular servicio de mensajería WhatsApp podrían quedar en manos de delincuentes informáticos tras detectarse una nueva amenaza de un virus.
Se trata del malware Zeus, uno de los troyanos más peligrosos. Cuando Zeus infecta una máquina, se mantiene latente hasta que accede a la cuenta bancaria de la víctima, entonces roba las contraseñas y los datos de acceso. Tras descubrirse el año pasado que se valía de Facebook para infectar ordenadores, ahora el virus ataca usando la aplicación WhatsApp.

Según afirma el Laboratorio de Investigación de ESET Latinoamérica, todo empieza cuando el usuario recibe un correo electrónico bajo el asunto de 'missed-message.zip' que tiene como remitente WhatsApp y que asegura estar adjuntando un mensaje de voz de la aplicación. Para evitar ser víctimas de los delincuentes de la red, ESET recomienda contar siempre con una solución de seguridad que detecte este tipo de amenazas, así como verificar siempre la información en cuestión.

Otra estafa: "¿Me agregaste el otro día?"
Esta semana muchos usuarios de WhatsApp han denunciado que reciben mensajes que, como se descubrió, tienen la finalidad de estafar: "Te estoy escribiendo por wasap [WhatsApp]. Dime si te llegan mis mensajes. ¿Me agregaste el otro día?", es uno de los ejemplos.

El número del emisor es el 25568 y si el usuario responde, quedará suscrito automáticamente a un servicio de mensajes 'premium' por el que tendrá que pagar por cada mensaje recibido, que pueden ser varios al día y con una tarifa especial. Los expertos recomiendan a las personas que ya han caído en la trampa que contacten con el operador de telefonía para que bloquee el número de teléfono.


Texto completo en: /actualidad.rt.com


Ten cuidado con el falso mensaje de WhatsApp


El software malicioso conocido como Zeus ha encontrado una nueva forma de infiltrarse en tus archivos. Se trata de un correo electrónico que te llega bajo el asunto de Missed-message.zip, que tiene como remitente WhatsApp Messenger y que asegura estar adjuntando un mensaje de voz de la aplicación.

No te dejes engañar, ya que según el blog del Laboratorio de investigación de ESET, se trata de un virus especializado en robar información personal y datos bancarios. El malware se llama Zeus y es detectado por el sistema de seguridad de ESET como Win32/Spy.Zbot.

Para evitar ser víctimas de los delincuentes de la red, el coordinador de Awareness & Research de ESET Latinoamérica, Raphael Labaca, recomienda contar siempre con una solución de seguridad que detecte este tipo de amenazas y verificar siempre la información en cuestión.



Falso mensaje de WhatsApp descarga Zeus

Estas últimas semanas hemos hablado acerca de la creciente popularidad de WhatsApp, el servicio de mensajería que ha superado los 400 millones de usuarios. Por otro lado se encuentra Zeus, una de las amenazas más populares, especializada en el robo de información personal y credenciales bancarias. ¿Podrían los cibercriminales aprovechar la popularidad de ambos para intentar beneficiarse? La respuesta es: Sí, y de hecho lo hacen.
Recientemente hemos analizado en nuestro Laboratorio de Investigación de ESET Latinoamérica una muestra de una campaña que relaciona a ambos. Todo empieza con la recepción de un correo como el siguiente:
El correo simula ser un mensaje de voz de WhatsApp, y posee adjunto un archivo comprimido llamado Missed-message.zip. Al descomprimirlo obtendremos un ejecutable con el mismo nombre, que funcionará como dropper. Un dropper es una técnica común usada por los atacantes para hacer que un archivo que parece inofensivo descargue otra amenaza. Dicho archivo ejecuta otro código malicioso, llamado budha.exe, que también tiene la misma funcionalidad.
El segundo dropper iniciará un proceso llamado kilf.exe y otro ejecutable de nombre aleatorio. El primero tendrá la función de “limpiar” la escena, borrando los archivos mencionados anteriormente gracias a un archivo de extensión BAT que también se eliminará a sí mismo. En la imagen siguiente podemos evidenciar dicha ejecución:
El segundo ejecutable es ZBot, el malware detrás de la botnet Zeus. Es detectado por lassoluciones de ESET como Win32/Spy.Zbot. De esta forma, unos pocos segundos luego de la ejecución del falso mensaje de voz, el único proceso presente será este malware. A lo largo de todo el ciclo, el malware manipulará los controladores de sonido del sistema operativo infectado, simulando ser un verdadero archivo de audio. Además, analizando las strings de algunos de ellos veremos que contienen información relativa a archivos reales de Windows, probablemente para ocultar sus fines maliciosos al analizarlos. A continuación podemos ver una captura al respecto:
screenshot
Vemos entonces que estos cibercriminales se valen de la popularidad de WhatsApp para su campaña. Para no ser víctima de casos como este, es importante contar con una solución de seguridad que detecte la amenaza como las soluciones de ESET. Además, siempre es importante verificar si la información en cuestión, en este caso el mensaje de voz, es verídica.
Falso mensaje de WhatsApp 
descarga Zeus 

Esta nueva modalidad se suma al fraude que ciberdelincuentes hacen al enviar un mensaje anónimo haciéndose pasar por un contacto del usuario.

Fraude cibernético circula a través de WhatsApp.
Fraude cibernético circula a través de WhatsApp.
El Laboratorio de Investigación de ESET Latinoamérica ha detectado una muestra de una campaña que relaciona a WhatsApp y Zeus, una de las amenazas más populares, especializada en el robo de información personal y credenciales bancarias.

La infección se realiza a través de la recepción de un correo que simula contener un mensaje de voz de WhatsApp y posee adjunto un archivo comprimido llamado Missed-message.zip.

Al descomprimirlo, se obtiene un ejecutable con el mismo nombre, que funciona como dropper, una técnica común usada por los atacantes para hacer que un archivo que parece inofensivo descargue otra amenaza.

El archivo ejecuta otro código malicioso, llamado budha.exe, que también tiene la misma funcionalidad. De este modo, el segundo dropper inicia un proceso llamado kilf.exe que tiene la función de “limpiar” la escena, borrando los archivos mencionados anteriormente gracias a un archivo de extensión BAT que también se elimina a sí mismo.Luego aparece un segundo ejecutable, el malware detrás de la botnet Zeus (ZBot) que es detectado por las soluciones de ESET como Win32/Spy.Zbot.

A lo largo de todo el ciclo, el malware manipula los controladores de sonido del sistema operativo infectado, simulando ser un verdadero archivo de audio.

“Estos cibercriminales se valen de la popularidad de WhatsApp para su campaña. Para no ser víctima de casos como este, es importante contar con una solución de seguridad que detecte la amenaza.

Raphael Labaca Castro, Coordinador de Awareness & Research de ESET Latinoamérica recomienda verificar si la información en cuestión, en este caso el mensaje de voz, es verídica,”.
laprensa.hn

Alerta: transmiten un virus en WhatsApp a través de un mensaje 
Un aparente correo de voz del servicio de mensajería es en realidad malware capaz de manipular los controles de audio para no despertar sospechas entre los desprevenidos usuarios.

Los más de 400 millones de usuarios de WhatsApp son motivo suficiente para que el servicio de mensajería sea empleado como excusa para infectar computadoras.

La empresa de seguridad informática ESET envió una alerta sobre una nueva amenaza que llega por correo electrónico en donde se hace creer al usuario que hay un mensaje de voz enviado desde WhatsApp.

El archivo adjunto posee un archivo comprimido llamado Missed-message.zip (Mensaje-perdido.zip). Al descomprimirlo para intentar escuchar el aparente mensaje, el usuario estará descargando en realidad una serie de archivos. El primero ejecuta otro código malicioso, llamado budha.exe y de ahí comienza a ejecutarse un proceso llamado kilf.exe y otro ejecutable de nombre aleatorio.

“El primero tendrá la función de “limpiar” la escena, borrando los archivos mencionados anteriormente gracias a un archivo de extensión BAT que también se eliminará a sí mismo”, explicó ESET.

Pero hay más. Se activará además ZBot, el malware detrás de la botnet Zeus. “De esta forma, unos pocos segundos luego de la ejecución del falso mensaje de voz, el único proceso presente será este malware. A lo largo de todo el ciclo, el malware manipulará los controladores de sonido del sistema operativo infectado, simulando ser un verdadero archivo de audio”, explicó ESET.