Virus se extiende por WhatsApp y desde Brasil se emite alerta internacional

Una alerta internacional por ciberseguridad se ha emitido tras la rápida expansión del malware identificado como SORVEPOTEL, cuyo epicentro de infección se localiza en Brasil. El virus se está propagando de forma masiva a través de la versión de escritorio de WhatsApp Web. 

A diferencia de los ataques tradicionales, SORVEPOTEL no busca el robo de información ni el secuestro de datos, sino la propagación automática y persistente, generando interrupciones y riesgos en diversos sectores, incluidos el gubernamental, tecnológico y de servicios públicos.

La empresa de ciberseguridad Trend Micro ha emitido el aviso, señalando que el software malicioso ha registrado ya cientos de infecciones, concentrándose la mayoría de ellas en territorio brasileño. Sin embargo, la naturaleza de su distribución automática ha puesto en alerta a países vecinos, pues la amenaza puede llegar a cualquier usuario de la aplicación de mensajería.

Mecanismo de infección masiva

El ataque de SORVEPOTEL comienza con un método de phishing altamente efectivo:

• El engaño: La víctima recibe un mensaje desde un contacto previamente comprometido, lo que genera confianza en el remitente.
• El archivo señuelo: El mensaje incluye un archivo comprimido en formato ZIP que se disfraza de un documento legítimo, como un recibo de pago, un reporte médico o un informe.
• La carga maliciosa: Dentro del archivo comprimido se oculta un acceso directo de Windows (extensión .LNK) que, al ser ejecutado, descarga un script de PowerShell. Este script tiene la tarea de bajar la carga maliciosa desde servidores externos e instalar el malware en el sistema.

Una vez instalado, el virus se ejecuta de manera persistente en la carpeta de inicio del sistema operativo y se conecta a un servidor de comando y control.

La función del virus: Expansión

La característica más peligrosa de SORVEPOTEL es su capacidad de autorreplicación. Si el malware detecta que el usuario tiene abierta la versión de escritorio de WhatsApp Web, reenvía automáticamente el archivo infectado a todos los contactos y grupos de la cuenta.

Esta propagación automatizada no solo incrementa la tasa de infección de manera exponencial, sino que también puede derivar en la suspensión de las cuentas afectadas por violar los términos de uso de la plataforma de mensajería.

Trend Micro ha advertido que, aunque por el momento el virus se enfoca en la expansión, esta técnica podría ser utilizada en el futuro para campañas más agresivas que sí busquen el robo de información o el cifrado de archivos.

Recomendaciones de ciberseguridad

Para evitar caer en la trampa del malware SORVEPOTEL y proteger la integridad digital del usuario y de las organizaciones, los expertos en ciberseguridad sugieren:

• Desactivar las descargas automáticas en WhatsApp.
• Evitar abrir archivos ZIP provenientes de contactos, incluso si parecen confiables, sin confirmar primero la procedencia y el contenido por otro medio.
• Mantener los sistemas operativos y los programas antivirus actualizados para detectar comportamientos anómalos.
• En entornos corporativos, implementar controles que restrinjan la transferencia de archivos sospechosos y capacitar a los empleados sobre técnicas de phishing.

La amenaza de SORVEPOTEL subraya la evolución de los ciberataques, utilizando aplicaciones de mensajería masiva como canales de distribución. La clave para la seguridad reside en la precaución y el escepticismo ante archivos inesperados, asegurando que el uso de plataformas como WhatsApp Web se realice con las debidas medidas de protección digital.

Si quieres seguir leyendo contenido de calidad, no olvides suscribirte aquí.