WhatsApp para Windows, una invitación segura al malware, hackers propagando malware a través de WhatsApp para Windows

WhatsApp es una aplicación de mensajería móvil multiplataforma muy popular. La belleza de WhatsApp es que ahorra a los usuarios mucho dinero debido al bajo uso de internet y al mismo tiempo les ofrece opciones de chat en tiempo real con sus seres queridos. Otro hecho que ayuda a WhatsApp es que es gratis durante el primer año y después cuesta solo $0.99 o Rs.60.00 aproximadamente por un año completo. De hecho, es tan popular que la mayoría de las personas que usan PC y móviles desearían tener WhatsApp tanto en sus móviles como en sus PCs. Aquellos que no tienen teléfonos inteligentes o tienen teléfonos viejos que no soportan WhatsApp también desearían tener WhatsApp en sus teléfonos.

Pero el problema es que WhatsApp no hace versiones para PC y cualquier versión que se ofrezca como WhatsApp para Windows es una invitación segura para que los hackers instalen malware en tu computadora personal. El blog de Kaspersky ha dicho que los hackers están enviando correos para inducir a los usuarios a visitar sus sitios ofreciéndoles WhatsApp para Windows y haciéndoles descargar troyanos que luego permiten que la PC del usuario sea controlada de forma remota por los hackers.

El mensaje anterior está en portugués, pero los hackers están enviando mensajes similares en otros idiomas también. La esencia del mensaje es simple. Indica que WhatsApp para PC está finalmente disponible y que el destinatario ya tiene 11 invitaciones pendientes de amigos en su cuenta. El mensaje luego tiene el siguiente cuerpo con un hipervínculo clicable.

Los usuarios desprevenidos hacen clic en el enlace, que lleva al usuario a un servidor hackeado en Turquía y luego se redirige a una cuenta de Hightail (Yousendit) para descargar el troyano inicial, que en el sistema se ve como un archivo de instalación de 64 bits como se muestra a continuación, pero en realidad es una aplicación descargadora de 32 bits que instala un archivo descargador con un bajo índice de definición de amenaza de virus en la mayoría de las aplicaciones antivirus disponibles en el mercado.

Una vez instalado, descarga un troyano aún peor que en sí mismo es un anti depurador y escrito en Delphi XE5 de Embarcadero se oculta con un ícono de archivo mp3.

Una vez que el malware maestro está en funcionamiento, conecta la PC de la víctima a la consola de los hackers y comienza a transmitir datos a través del puerto local 1157. Envía información desde tu PC a los hackers en formato de base de datos Oracle. El troyano también descarga nuevos malwares en tu sistema además de sí mismo. Los nuevos archivos descargados son típicamente de 10MB o más de tamaño. Kaspersky afirma que su antivirus encuentra el troyano a través de heurísticas.

**

Recuerda, hasta ahora WhatsApp no está disponible para Windows. Si deseas WhatsApp en tu PC, puedes instalarlo a través de Bluestacks u otro emulador de Android de terceros para Windows.