{"id":180286,"date":"2026-07-21T14:31:18","date_gmt":"2026-07-21T17:31:18","guid":{"rendered":"https:\/\/www.itsitio.com\/co\/?p=180286"},"modified":"2026-07-21T14:31:18","modified_gmt":"2026-07-21T17:31:18","slug":"whatsapp-ya-es-uno-de-los-canales-favoritos-para-distribuir-malware-alertan-por-una-campana-que-simula-facturas-y-pagos","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/whatsapp-ya-es-uno-de-los-canales-favoritos-para-distribuir-malware-alertan-por-una-campana-que-simula-facturas-y-pagos\/","title":{"rendered":"WhatsApp ya es uno de los canales favoritos para distribuir malware: alertan por una campa\u00f1a que simula facturas y pagos"},"content":{"rendered":"

WhatsApp se convirti\u00f3 en un nuevo canal para que los ciberdelincuentes distribuyan malware mediante mensajes que parecen provenir de contactos conocidos. Kaspersky<\/strong> detect\u00f3 una campa\u00f1a que utiliza cuentas previamente comprometidas para enviar archivos falsos relacionados con facturas, pagos, extractos bancarios o avisos de deuda, una estrategia que busca aprovechar la confianza del usuario para aumentar las probabilidades de que abra el archivo malicioso. La amenaza tambi\u00e9n fue detectada en Am\u00e9rica Latina.<\/p>\n

La investigaci\u00f3n fue realizada por el Equipo Global de Investigaci\u00f3n y An\u00e1lisis (GReAT) de Kaspersky, que identific\u00f3 que los atacantes utilizan WhatsApp Web y WhatsApp Desktop para distribuir los archivos desde conversaciones leg\u00edtimas<\/strong>. Al llegar desde un contacto conocido, el mensaje genera menos sospechas y aumenta la efectividad del ataque.<\/p>\n

C\u00f3mo funciona el malware<\/strong><\/span><\/h2>\n

El archivo malicioso utiliza VBScript<\/strong>, un tipo de script capaz de ejecutar instrucciones autom\u00e1ticamente cuando el usuario lo abre. A partir de ese momento, inicia una cadena de acciones que descarga nuevos componentes desde infraestructura externa e instala herramientas que permiten el acceso remoto al equipo comprometido. Ese acceso puede ser utilizado para controlar el dispositivo, desplazarse por el sistema o ejecutar nuevas acciones maliciosas.<\/p>\n

La campa\u00f1a se apoya principalmente en ingenier\u00eda social<\/strong>. Los archivos est\u00e1n dise\u00f1ados para parecer documentos habituales dentro del \u00e1mbito empresarial, como facturas, estados de cuenta, comprobantes de pago o avisos de deuda. Adem\u00e1s, los investigadores encontraron versiones con nombres en distintos idiomas, entre ellos ingl\u00e9s, portugu\u00e9s, franc\u00e9s, alem\u00e1n y malayo, lo que evidencia el alcance internacional de la operaci\u00f3n.<\/p>\n

Los especialistas tambi\u00e9n detectaron que algunas muestras incorporan comentarios y metadatos que imitan componentes de Microsoft Windows Update<\/strong>, una t\u00e9cnica destinada a reducir las sospechas del usuario y dificultar la detecci\u00f3n del archivo malicioso.<\/p>\n

El riesgo de confiar en un mensaje cotidiano<\/strong><\/span><\/h2>\n

Seg\u00fan el an\u00e1lisis t\u00e9cnico, al ejecutar el archivo se crea un directorio de trabajo en el sistema, se descargan nuevos componentes y finalmente se instala un software de supervisi\u00f3n y gesti\u00f3n remota. Aunque este tipo de herramientas tiene usos leg\u00edtimos en entornos corporativos, en manos de ciberdelincuentes puede convertirse en una puerta de entrada para tomar control del equipo sin autorizaci\u00f3n.<\/p>\n

“Lo m\u00e1s preocupante de esta campa\u00f1a no es solo el uso de WhatsApp como canal de distribuci\u00f3n, sino la forma en que los atacantes convierten una conversaci\u00f3n cotidiana en una puerta de entrada al dispositivo. Cuando el archivo llega desde una cuenta conocida, la primera barrera de defensa del usuario, la desconfianza, se debilita”, explic\u00f3 Fabio Assolini<\/strong>, Lead Security Researcher de GReAT para Am\u00e9rica Latina en Kaspersky.<\/p>\n

El especialista agreg\u00f3 que este tipo de ataques demuestra c\u00f3mo el crimeware est\u00e1 migrando desde los tradicionales correos sospechosos hacia plataformas donde las personas interact\u00faan con mayor naturalidad y menos prevenci\u00f3n. “Para las organizaciones y los usuarios, el riesgo est\u00e1 en que un documento que parece rutinario, como una factura o un comprobante de pago, puede terminar habilitando el acceso remoto al equipo y abrir la puerta a robo de informaci\u00f3n, movimientos laterales o nuevas infecciones”<\/strong>, advirti\u00f3.<\/p>\n

C\u00f3mo protegerse de este tipo de ataques<\/strong><\/span><\/h2>\n

Los especialistas recomiendan adoptar algunas medidas b\u00e1sicas para reducir el riesgo de infecci\u00f3n:<\/p>\n

    \n
  • Desconfiar de archivos inesperados<\/strong>, incluso cuando provengan de contactos conocidos.<\/li>\n
  • Confirmar por otro canal<\/strong> si el remitente realmente envi\u00f3 el documento antes de abrirlo.<\/li>\n
  • Evitar ejecutar archivos de tipo script o ejecutables<\/strong>, como .vbs<\/code>, .vbe<\/code>, .exe<\/code>, .bat<\/code>, .cmd<\/code>, .js<\/code> o .ps1<\/code>, salvo que su origen haya sido verificado.<\/li>\n
  • Revisar cuidadosamente el nombre de los archivos<\/strong>, especialmente si hacen referencia a facturas, pagos, extractos bancarios o avisos de deuda.<\/li>\n
  • Utilizar una soluci\u00f3n de seguridad<\/strong> capaz de detectar y bloquear archivos maliciosos antes de que comprometan el equipo.<\/li>\n<\/ul>\n

    Preguntas frecuentes<\/strong><\/span><\/h2>\n

    \u00bfC\u00f3mo se propaga este malware por WhatsApp?<\/strong><\/span><\/p>\n

    Los atacantes utilizan cuentas de WhatsApp previamente comprometidas para enviar archivos maliciosos que aparentan ser documentos leg\u00edtimos, aprovechando la confianza entre contactos.<\/p>\n

    \u00bfQu\u00e9 sucede si se abre el archivo?<\/strong><\/span><\/p>\n

    El archivo ejecuta scripts que descargan nuevos componentes e instalan herramientas de acceso remoto, permitiendo que los ciberdelincuentes controlen el equipo infectado.<\/p>\n

    \u00bfC\u00f3mo evitar caer en este tipo de enga\u00f1os?<\/strong><\/span><\/p>\n

    La principal recomendaci\u00f3n es no abrir archivos inesperados, verificar con el remitente antes de hacerlo y contar con una soluci\u00f3n de seguridad que pueda detectar amenazas antes de su ejecuci\u00f3n.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Una campa\u00f1a detectada por Kaspersky utiliza cuentas comprometidas para enviar archivos maliciosos que parecen documentos comerciales leg\u00edtimos.<\/p>\n","protected":false},"author":229,"featured_media":180287,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[20],"tags":[171],"class_list":["post-180286","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-kaspersky"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/180286","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/comments?post=180286"}],"version-history":[{"count":2,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/180286\/revisions"}],"predecessor-version":[{"id":180290,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/180286\/revisions\/180290"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media\/180287"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media?parent=180286"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/categories?post=180286"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/tags?post=180286"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}