Alertan por una nueva estafa en WhatsApp que puede dar acceso total a tu computadora

El fraude se presenta como facturas, resúmenes bancarios o avisos de deuda. Los ciberdelincuentes aprovechan archivos con extensión .vbs para tomar el control de equipos con Windows.

• Imagenes

Especialistas en ciberseguridad alertaron sobre una nueva modalidad de estafa que circula a través de WhatsApp y que podría permitir a los delincuentes tomar el control total de computadoras con sistema operativo Windows.

El engaño se presenta mediante mensajes que aparentan contener documentos legítimos, como facturas, resúmenes bancarios, informes financieros o avisos de deuda. Sin embargo, detrás de esos archivos se esconde un mecanismo diseñado para instalar herramientas de acceso remoto en el equipo de la víctima.

La campaña fue detectada por la empresa de ciberseguridad Kaspersky y ya se registró en varios países. Según el informe, los atacantes habrían comprometido cuentas reales de WhatsApp para enviar los archivos maliciosos a contactos conocidos, aumentando así la credibilidad del engaño.

Cómo funciona la estafa

El ataque se activa cuando el usuario descarga y ejecuta un archivo con extensión ".vbs", un tipo de script de Visual Basic que puede ser ejecutado por Windows. Aunque estos archivos tienen usos legítimos para automatizar tareas, los ciberdelincuentes los utilizan para iniciar procesos maliciosos sin que la víctima advierta lo que está ocurriendo.

Una vez abierto el archivo, comienza una cadena de acciones automatizadas: el sistema descarga componentes adicionales desde servidores externos y termina instalando una versión modificada de ManageEngine Endpoint Central, una plataforma empresarial diseñada para la administración remota de equipos.

Si bien esta herramienta no es maliciosa por sí misma, el riesgo aparece cuando queda instalada sin autorización y conectada a servidores controlados por los atacantes. A partir de ese momento, los delincuentes pueden acceder a la computadora a distancia, revisar archivos, ejecutar comandos e incluso mantener el control del dispositivo durante largos períodos.

Los especialistas explicaron que el riesgo es mayor para quienes utilizan WhatsApp desde una computadora. En el caso de WhatsApp Web, el archivo debe descargarse y ejecutarse manualmente desde el navegador o la carpeta de descargas. En cambio, en la aplicación WhatsApp Desktop el proceso puede realizarse con menos pasos, lo que aumenta la posibilidad de que usuarios desprevenidos caigan en la trampa.

Cómo protegerse

Los expertos recomiendan desconfiar de cualquier archivo inesperado recibido por WhatsApp, incluso cuando provenga de un contacto conocido. Ante la recepción de facturas, informes o supuestos avisos de deuda que no hayan sido solicitados, aconsejan verificar la autenticidad del mensaje a través de otro canal de comunicación.

También es fundamental prestar atención a la extensión de los archivos. Los documentos legítimos suelen presentarse en formatos como ".pdf", ".docx", ".xlsx" o archivos de imagen. En cambio, extensiones como ".vbs", ".vbe", ".exe", ".bat", ".cmd", ".js" o ".ps1" deben considerarse señales de alerta.

Otra recomendación es evitar abrir archivos adjuntos directamente desde WhatsApp Desktop. Si el contenido parece importante, lo más seguro es comunicarse con el remitente para confirmar que realmente envió el archivo.

En caso de haber ejecutado un archivo sospechoso, los especialistas sugieren desconectar inmediatamente la computadora de internet, realizar un análisis completo con una herramienta de seguridad confiable y cambiar las contraseñas de correo electrónico, redes sociales, cuentas bancarias y servicios laborales desde otro dispositivo seguro.

Te puede interesar

Alertan por una nueva estafa bancaria: cómo funciona la transferencia "por error"

Especialistas advierten sobre una modalidad delictiva que apela a la urgencia para manipular a las víctimas y podría derivar en graves consecuencias económicas y legales.

Xiaomi WiFi Amplifier 2

Un completo replicador de señal Wifi para tu hogar

¿Hay algo peor que no tener Internet en tu computadora o teléfono?,  tenerlo pero que vaya extremadamente mal, es decir: tener un Wifi lento. Y es algo que tarde o temprano nos sucede si tenemos una casa u oficina muy grande, y el alcance del router se queda corto.

Estafas por WhatsApp y redes sociales: cómo detectar falsas ofertas de trabajo y evitar fraudes con promesas de dinero rápido

Las falsas ofertas de empleo que prometen ganar dinero rápido desde casa se convirtieron en una de las estafas digitales más frecuentes en internet. A través de mensajes de WhatsApp, redes sociales y correos electrónicos, delincuentes buscan captar víctimas con propuestas laborales engañosas que ofrecen altos ingresos a cambio de tareas mínimas.