Triada, el malware de WhatsApp que roba cuentas y dinero
Foto Internet
Sábado 22 de Octubre de 2022 9:12 am
+ -México está entre los países en donde este malware está robando cuentas de WhatsApp y dinero
WhatsApp es la
aplicación de mensajería más utilizada en el mundo. Y a pesar de que lanza
actualizaciones constantemente para mejorar el servicio, aún hay funciones que
los usuarios buscan y que, al no tenerlas disponibles de manera directa,
intentan obtener a través de otra app, sin saber que podrían estar poniendo en
peligro su información personal y su dinero.
En otras ocasiones te
hemos advertido sobre el riesgo que implica descargar aplicaciones que prometen
mejorar los servicios de WhatsApp. Lo que es más, la misma plataforma ha
advertido a los usuarios que si cuentan con este tipo de modificadores su
cuenta podría ser cerrada.
Pero esta vez es
importante que pongas mucha más atención pues se ha descubierto un malware
capaz de robar cuentas y datos bancarios, se trata de Triada.
El troyano
escondido en una app que modifica las funciones de WhatsApp
Seguramente alguna vez
has querido tener a tu alcance una herramienta que te permita leer los mensajes
que tus contactos eliminaron en WhatsApp, contar con una gran variedad de
tipografía y opciones de personalización para la plataforma, pero cuidado, ese
deseo podría ponerte en grave peligro.
Investigadores de Kaspersky descubrieron una nueva modificación maliciosa para WhatsApp llamada YoWhatsApp cuyo objetivo es propagar el malware móvil Triada, capaz de instalar otros troyanos, inscribir la cuenta a suscripciones de pago, e incluso, robar cuentas.
En tan solo dos meses,
de acuerdo con el análisis de la compañía de ciberseguridad, se ha detectado
que más de 3 mil 600 usuarios se han enfrentado a esta amenaza y, lo más
alarmante, México se encuentra entre los 4 países más atacados al lado de
Rusia, Brasil e Indonesia.
¿Cómo se
propaga Triada?
Triada está siendo
propagado a través de una app llamada YoWhatsApp. Kaspersky explica que para
infectar a la mayor cantidad de personas posibles, los ciberdelincuentes
anuncian la actualización de YoWhatsApp en Snaptube, app de Android para bajar
videos de YouTube, Facebook e Instagram.
También han encontrado el malware en Vidmate, una app que, además de usarse para descargar videos de YouTube, contiene una tienda no oficial para Android en donde los atacantes publican una versión maliciosa llamada “Whatsapp Plus”.
Ya sea en YoWhatsApp o
Whatsapp Plus, para que los usuarios obtengan los supuestos modificadores de la
app de mensajería de Meta, deben iniciar sesión en su cuenta oficial.
Cabe decir que los
usuarios, sí recibirán una serie de funciones nuevas, tal como promete la app.
Sin embargo, en su dispositivo también se instalará el troyano Triada que,
además de obtener las claves de la cuenta de WhatsApp, roba dinero de las
víctimas inscribiéndolas a suscripciones de pago.
¿Cómo
estar a salvo de Triada?
Ante el peligro que
supone el troyano Triada Kaspersky recomienda:
Instala una solución de
seguridad en tu celular.
Descarga únicamente
aplicaciones de tiendas oficiales confiables.
Verifica los permisos
otorgados a las apps instaladas.
“La publicidad en
plataformas legítimas es una forma muy astuta para que los delincuentes
propaguen aplicaciones maliciosas, ya que muchos usuarios creen que, si la app
que están usando es segura, cualquier publicidad en ella también lo será. Sin
embargo, como podemos ver, esto no siempre es así, por lo que recomendamos que
los usuarios solo descarguen aplicaciones de las tiendas oficiales. No siempre
contarán con la misma cantidad de funciones personalizadas, pero
definitivamente serán mucho más seguras para ellos, reduciendo así la
posibilidad de perder su cuenta o su dinero”, comentó Anton Kivva, investigador
de seguridad de Kaspersky.