La firma de ciberseguridad Kaspersky alertó respecto a una nueva estafa, a través de WhatsApp mediante facturas falsas, archivos apócrifos que simulan pagos, extractos bancarios o avisos de deuda
Se trata de una nueva campaña de malware que utiliza cuentas comprometidas para enviar falsos archivos de índole financiero, una táctica que busca aprovechar la confianza de los usuarios y aumentar las probabilidades de que abran el contenido malicioso.
De acuerdo con el estudio realizado por la firma, los atacantes utilizan cuentas de WhatsApp previamente comprometidas para enviar archivos adjuntos maliciosos que, al llegar desde una conversación conocida, puede parecer un mensaje legítimo y generar menos sospechas en la víctima.
El archivo malicioso utiliza VBScript, un tipo de script que puede ejecutar instrucciones en el computador cuando es abierto; una vez activado, inicia una cadena de acciones en el sistema afectado, descarga otros componentes desde una infraestructura externa y permite la instalación de herramientas que pueden dar acceso remoto al equipo.
Este tipo de acceso puede ser utilizado por los atacantes para mantener control sobre el dispositivo, moverse dentro del sistema o ejecutar nuevas acciones maliciosas, dimensionó Kaspersky en una alerta publicada hoy.
Los expertos recomiendan lo siguiente para evitar caer en esta nueva estafa:
- Actuar con precaución al recibir archivos adjuntos inesperados a través de WhatsApp
- Evitar abrir archivos de tipo script o ejecutables, como .vbs, .vbe, .exe, .bat, .cmd, .js y .ps1, a menos que se haya verificado de forma independiente su legitimidad.
- Revisar con atención los nombres de los archivos y desconfiar de documentos que aparenten ser facturas, pagos, extractos bancarios o avisos de deuda, especialmente si llegan sin contexto o con mensajes genéricos.
- Utilizar una solución de seguridad confiable en computadores y dispositivos móviles, como Kaspersky Premium, que ayuda a identificar archivos maliciosos, bloquear amenazas y prevenir infecciones antes de que comprometan el equipo.