Los usuarios de WhatsApp Web y para escritorio son el objetivo de una nueva campaña maliciosa que busca conseguir el control completo del ordenador con un programa de monitorización y gestión remota que distribuye a través de archivos de tipo financiero.
WhatsApp es el canal que utiliza un actor de amenazas que no ha sido identificado para distribuir archivos adjuntos maliciosos VBScript que simulan ser documentos comerciales y financieros, como facturas, de reconciliación o sobre deudas.
Siga leyendo: ¡Se cayeron las redes! Caída global afecta a WhatsApp, Facebook e Instagram y genera reportes de fallas
Estos archivos contienen una carga que acaba instalando un programa de monitorización y gestión remota legítimo (ManageEngine Endpoint Central), que el actor de amenazas utiliza para controlar por completo el equipo, como explican desde Kaspersky en una investigación compartida en su blog.
La campaña se basa en ingeniería social para conseguir que las víctimas descarguen y ejecuten los archivos maliciosos, que aprovechan la lista de contactos. Para ello, la firma de seguridad cree que el actor malicioso pudo tener acceso a varias cuentas de WhatsApp y a partir de ahí a los contactos.
Regístrate al newsletter