{"id":9881,"date":"2014-01-22T11:49:33","date_gmt":"2014-01-22T17:49:33","guid":{"rendered":"http:\/\/www.kalot.com.mx\/?p=9881"},"modified":"2014-01-22T11:49:33","modified_gmt":"2014-01-22T17:49:33","slug":"zeus-virus-explotando-la-fama-de-whatsapp","status":"publish","type":"post","link":"https:\/\/kalot.com.mx\/site\/2014\/01\/22\/zeus-virus-explotando-la-fama-de-whatsapp\/","title":{"rendered":"Zeus: Virus Explotando la Fama de WhatsApp"},"content":{"rendered":"

El servicio de mensajes m\u00e1s popular de la actualidad enfrenta una nueva amenaza a la privacidad de sus usuarios, el virus Zeus.<\/strong><\/p>\n

Es innegable que WhatsApp se ha convertido en una de las aplicaciones parasmartphones<\/em>\u00a0m\u00e1s populares de la actualidad. Tan es as\u00ed que actualemente m\u00e1s de 430 millones de personas han bajado la\u00a0app<\/em>\u00a0y la usan de manera regular. Justamente debido a su gran expansi\u00f3n, el servicio se ha vuelto uno de los principales bancos de informaci\u00f3n y datos personales del mundo, lo cual lo vuelve un jugoso bot\u00edn para los ciberdelincuentes, mismos que ven a WhatsApp como un blanco para sus ataques, o como en este caso, para estafar a cr\u00e9dulos usuarios del sistema.<\/p>\n

De acuerdo con la consultor\u00eda ESET, dedicada a detectar robo de informaci\u00f3n personal y tarjetas bancarias, el mayor peligro que enfrentan actualmente las personas que tienen instalada la aplicaci\u00f3n es Zeus, un\u00a0malware<\/em>\u00a0para Windows que poco a poco se ha ido expandiendo entre los usuarios del servicio, mismos que son enga\u00f1ados al recibir un correo electr\u00f3nico desde un falso correo de WhatsApp les hace pensar que no recibieron de la manera correcta un mensaje, y para verlo deben de abrir el contenido del e-mail.<\/p>\n

\"WhatsApp-Zeus\"<\/p>\n

El virus se propaga al momento de que el usuario decide revisar el correo, que resulta contener un mensajes de voz falso que posee adjunto un archivo comprimido llamado \u201cMissed-message.zip\u201d.<\/p>\n

Inicialmente se describ\u00eda que lo que pasaba al revisar dicho correo era lo siguiente:<\/p>\n

“Al descomprimir el archivo, se est\u00e1 bajando un ejecutable con el mismo nombre, que funciona como\u00a0dropper<\/em>, una t\u00e9cnica com\u00fan usada por los atacantes para hacer que un archivo que parece inofensivo descargue otra amenaza. As\u00ed, el archivo ejecuta otro c\u00f3digo malicioso, llamado \u201cbudha.exe\u201d, que tambi\u00e9n tiene la misma funcionalidad.\u00a0Despu\u00e9s de la ejecuci\u00f3n del falso mensaje de voz, habremos instalado este\u00a0malware<\/em>, mismo que permanecer\u00e1 oculto, pudiendo robar nuestra informaci\u00f3n personal y nuestras contrase\u00f1as.”<\/p>\n

Pero eso result\u00f3 ser no del todo cierto.<\/p>\n

El virus es real, pero no te deber\u00eda preocupar tu smartphone, sino tu computadora, WhatsApp es solo un anzuelo.<\/p>\n

El caso detectado por ESET indica la circulaci\u00f3n de un correo electr\u00f3nico que utiliza el t\u00edtulo \u2018WhatsApp Messenger<\/strong>\u2018 que dice incluir un nuevo mensaje de voz. Dentro del correo se encuentra un archivo adjunto comprimido que al abrir libera un archivo ejecutable que inicia una secuencia de acciones que terminan con la instalaci\u00f3n de\u00a0ZBot<\/strong>, el malware detr\u00e1s de Zeus, el cual no es en s\u00ed mismo el virus, sino una botnet, un sistema que conecta computadoras para llevar a cabo trabajos conjuntos sin el conocimiento del usuario leg\u00edtimo del dispositivo, es decir, convierte las computadoras en\u00a0zombies.<\/i><\/p>\n

El trabajo de ZBot en tu computadora al hacerla parte de la\u00a0red Zeus<\/strong>\u00a0(o ZeuS), no es robar la informaci\u00f3n guardada en tu computadora -tampoco de tu smartphone, como ya aclaramos-, sino generar ataques de distintos tipos como env\u00edo masivo de\u00a0spam,\u00a0<\/em>negaci\u00f3n de servicio (lo que en muchas ocasiones provoca que un sitio web no est\u00e9 disponible) y, de acuerdo a lo publicado por ESET, ataques de\u00a0phishing<\/em><\/a>, el principal motor de Zeus.<\/p>\n

Los ataques de\u00a0phishing\u00a0<\/em>utilizan diferentes m\u00e9todos para robar informaci\u00f3n personal fingiendo ser servicios o portales leg\u00edtimos. ESET indica que Zeus en particular incluye p\u00e1ginas clon de sitios bancarios reales, de forma que cuando el usuario intenta acceder a su cuenta, en realidad le est\u00e1 entregando su informaci\u00f3n al administrador de la botnet. Lo mismo es utilizado para robar contrase\u00f1as de correo electr\u00f3nico y de redes sociales. Es una de las formas en que hackers han podido acceder a cuentas de pol\u00edticos y marcas, por ejemplo.<\/p>\n

5 emails peligrosos que debes evitar<\/strong><\/p>\n

ESET indica que los siguientes sitios cuentan con una versi\u00f3n\u00a0phishing<\/em>\u00a0por parte de Zeus. Listamos los que pueden ser m\u00e1s llamativos desde M\u00e9xico:<\/p>\n