![\"\"](\"data:image\/gif;base64,R0lGODlhAQABAIAAAAAAAP\/\/\/ywAAAAAAQABAAACAUwAOw==\" "\\"\\"")
<\/div>
<\/figcaption><\/figure>\nC\u00f3mo funciona el ataque<\/h2>\n
Detr\u00e1s de esta campa\u00f1a est\u00e1 Water Saci<\/strong>, un grupo de hackers que desde hace a\u00f1os apunta a usuarios del pa\u00eds vecino. En esta nueva etapa combinan enga\u00f1os, archivos trampa enviados por WhatsApp y un sistema que se propaga autom\u00e1ticamente<\/strong>.<\/p>\n<\/article>\n\nLos atacantes env\u00edan archivos PDF y HTA que parecen leg\u00edtimos y llegan como si los enviara un contacto de confianza. Los archivos HTA son aplicaciones de Windows basadas en HTML que, al abrirse, pueden ejecutar c\u00f3digo directamente en el sistema, lo que los vuelve un formato ideal para distribuir malware. Los PDF suelen pedir que actualices Adobe Reader y los archivos HTA abren una ventana que ejecuta un c\u00f3digo oculto para descargar el virus.<\/strong> Esta versi\u00f3n del troyano es m\u00e1s estable, m\u00e1s r\u00e1pida y m\u00e1s dif\u00edcil de detectar<\/strong>, y adem\u00e1s puede propagarse desde WhatsApp Web, lo que le da un alcance mayor.<\/p>\n<\/article>\n\nUna vez instalado, el virus monitorea si abr\u00eds aplicaciones o sitios bancarios.<\/strong> Cuando detecta actividad financiera, muestra pantallas falsas para robar credenciales, registra lo que escrib\u00eds, toma capturas de pantalla, simula clics y puede cerrar el navegador. Tambi\u00e9n se mantiene activo incluso si se reinicia el dispositivo.<\/p>\n<\/article>\n\nC\u00f3mo evitar caer en la trampa del nuevo virus<\/h2>\n
Water Saci se aprovecha de la confianza que los usuarios tienen en WhatsApp para enviar archivos maliciosos que instalan el troyano. Para evitar caer en la trampa es importante no abrir archivos inesperados, incluso si parecen enviados por un contacto conocido.<\/strong><\/p>\nTambi\u00e9n es clave desconfiar de cualquier actualizaci\u00f3n recibida por mensaje, evitar por completo los archivos HTA, mantener activas las medidas de seguridad de Android como Google Play Protect<\/strong> y no instalar aplicaciones por fuera de la tienda oficial. Adem\u00e1s, conviene revisar las sesiones activas de WhatsApp Web y cerrar las que no reconozcas.<\/p>\nAunque esta campa\u00f1a est\u00e1 dirigida espec\u00edficamente a Brasil y no hay indicios de que vaya a extenderse a Argentina, vale mantenerse alerta. Cuando este tipo de ataques funciona en un pa\u00eds, suele replicarse en otros. Por eso es recomendable mantener h\u00e1bitos b\u00e1sicos de seguridad digital,<\/strong> evitar adjuntos sospechosos y verificar siempre la procedencia de cualquier archivo recibido.<\/p>\n<\/article>\n\t\t\t\t\n\t\t\t\t\t\t<\/div>\n