Alerta por una versión falsa de WhatsApp para robar datos - Mendoza Post
Por: Mendoza PostJueves 4 Feb 2021

Especialistas alertan sobre una versión falsa de WhatsApp, de apariencia muy similar a la real, diseñada por un grupo de hackers y especialmente dirigida a un grupo de usuarios de iPhone para robar información de sus teléfonos.

La compañía de ciberseguridad ZecOps informó hace unos días de que había detectado un ataque contra usuarios de WhatsApp en iOS. La publicación que compartió en Twitter incluía un dominio y una dirección IP, señaló el sitio Portaltic.

La investigación realizada por Citizen Lab y Motherboard tras las menciones de ZecOps reveló que el dominio descubierto intentaba engañar a los usuarios de iPhone para que instalaran una versión falsa de WhatsApp.

El enlace a la descarga se encontraba en una página con apariencia muy similar a la legítima e incluía la marca de WhatsApp con instrucciones sobre cómo instalar la aplicación. En realidad, como descubrieron en Citizen Lab, se trataba de un archivo con una configuración especial para dispositivos iPhone.

Ver también: Por fallas graves, Apple lanza actualización de IOS 14.4 e iPadOS 14.4

El archivo permitía obtener información de las víctimas, como el código UDID, único para cada iPhone, o el identificador IMEI, que identifica a cada dispositivo móvil. No obstante, desde Citizen Lab reconocen que no fueron capaces de descubrir qué otros datos recopilaba.

La versión falsa de WhatsApp es en realidad un 'malware' espía ('spyware') diseñado para usuarios de la aplicación en iPhone, pero desde Motherboard indican que no han sido capaces de identificar a quién iba dirigido. Aunque sí lo han llegado a vincular con Cy4Gate, una firma de ciberseguridad italiana que suele trabajar con agencias estatales.

Ver también: Con estas app vas a saber si han intentado desbloquear tu móvil

Esta nota habla de: