WhatsApp está en máxima alerta por una nueva amenaza que podría haber afectado a miles y miles de usuarios. Tal y como revela una firma de seguridad especializada en ataques, se ha descubierto un malware con el que pueden acceder a tus mensajes, archivos multimedia, contactos o incluso, claves de acceso.
Este nuevo ataque habría afectado a más de 56.000 personas que han hecho uso de una popular herramienta para WhatsApp que nadie sospechaba que fuese maliciosa. De hecho, dicha plataforma hacía que lo que prometía y destacaba por su buen funcionamiento. Sin embargo, también servía como vía de acceso para que los atacantes pudiesen obtener toda la información posible del usuario.
La herramienta es una librería de desarrollo para WhatsApp llamada Baileys. Esta permite crear bots o automatizaciones en WhatsApp Web para posteriormente usar en la app. Sin embargo, dicha herramienta estaba alojada en un paquete llamado “lotusbail” que contenía código malicioso. Este estaba disponible en el npm (Node Package Manager), un registro de software utilizado por desarrolladores de JavasCript.
Este código malicioso funcionaba de forma indetectable, pero es capaz de recopilar credenciales, capturar los mensajes de texto que envías y grabar los mensajes que recibes. Por si fuera poco, los atacantes pueden acceder a cualquier chat vinculando un dispositivo a tu cuenta de manera invisible a través de la opción de cuentas de WhatsApp.
Qué información de tu WhatsApp está comprometida y cómo puedes protegerte
La firma de seguridad Koi Security, quien ha revelado este ataque, detalla que los datos que pueden estar comprometidos son los siguientes: mensajes enviados y recibidos, lista de contactos completa, archivos multimedia (incluyendo fotos, vídeos, audios, etc.), documentos y claves de inicio de sesión y de autentificación.
La buena noticia es que el ataque está dirigido a desarrolladores o usuarios expertos, y si bien hay una gran cantidad de afectados, es probable que tus datos estén a salvo. En cualquier caso, conviene tomar medidas y comprobar si hay alguien accediendo a tu información privada. Basta con comprobar si existen dispositivos sospechosos que estén vinculados a tu cuenta.
Para ello, ve a WhatsApp y pulsa en la opción de ‘Ajustes’. A continuación, haz clic en ‘Dispositivos vinculados’ y revisa la lista. Si sospechas de algún dispositivo, desvincúlalo de tu cuenta de inmediato.
DERECHOS DE AUTOR
Esta información pertenece a su autor original y fue recopilada del sitio https://hipertextual.com/software/alerta-maxima-en-whatsapp-descubren-que-pueden-acceder-a-tu-cuenta-y-robar-tus-mensajes-y-fotos-como-evitarlo/
