Un nuevo malware llamado Tria Stealer, detectado por la firma de ciberseguridad Kaspersky, está afectando a usuarios de WhatsApp y Telegram.

Mediante una campaña de engaño, los ciberdelincuentes han logrado robar información personal y secuestrar cuentas al distribuir un archivo malicioso que se presenta como una invitación de boda.

Modo de operación del ataque

El ataque utiliza ingeniería social para manipular a las personas a realizar acciones sin sospechar que están siendo estafadas. El proceso que siguen los atacantes es el siguiente:

1. La víctima recibe un mensaje de un contacto conocido en WhatsApp o Telegram, cuya cuenta ha sido hackeada.
2. El mensaje incluye un archivo titulado "Jemputan Perkawinan.apk" o "PDF_KAD_JEMPUTAN_MAJLIS.apk", que aparenta ser una invitación a un evento.
3. Al instalar el archivo, el malware obtiene acceso completo al dispositivo, incluidas llamadas, mensajes y notificaciones.
4. Los ciberdelincuentes usan esta información para apoderarse de las cuentas de WhatsApp y Telegram, interceptando los códigos de verificación enviados por SMS.
5. Una vez que tienen control de la cuenta, se hacen pasar por la víctima y solicitan dinero a sus contactos.

Funcionalidades del malware

El análisis de Kaspersky revela que Tria Stealer tiene varias capacidades que ponen en riesgo la seguridad del dispositivo:

• Intercepta códigos SMS, lo que le permite robar datos de servicios bancarios y aplicaciones como WhatsApp y Telegram.
• Monitorea llamadas y mensajes privados, incluidos correos electrónicos de servicios como Gmail y Outlook.
• Roba credenciales y datos bancarios, facilitando el acceso no autorizado a cuentas personales.
• Propaga el malware a través de WhatsApp y Telegram, enviando el archivo malicioso a nuevos contactos.

Medidas de prevención

Para evitar caer en este tipo de ataques, es recomendable seguir las siguientes precauciones:

• No instalar archivos APK enviados a través de WhatsApp o Telegram, incluso si provienen de contactos conocidos.
• Desconfiar de mensajes que sugieren descargar archivos por razones inusuales.
• No otorgar permisos a aplicaciones desconocidas para acceder a SMS, notificaciones o llamadas.
• Activar la verificación en dos pasos en WhatsApp y Telegram para proteger las cuentas.
• Utilizar software de seguridad confiable para detectar y bloquear amenazas.
• Si el archivo malicioso ya se ha instalado, eliminarlo de inmediato, cambiar contraseñas y verificar actividad sospechosa.

La amenaza de este tipo de malware sigue en aumento, por lo que mantenerse alerta es clave para evitar caer en fraudes de ingeniería social.

También te puede interesar: Bill Gates advierte sobre el futuro de la inteligencia artificial