Detectadas notificaciones falsas del buzón de voz de WhatsApp con malware

La multinacional experta en seguridad AVIRA  ha lanzado una alerta al detectar la distribución masiva de una campaña de malware que se hace pasar por el servicio de buzón de voz de WhatsApp.

El usuario recibe el mensaje como “You have a new voicemail”, “1 New Voicemail(s)” (or 4) que ocultan emails que pretenden proceder del popular servicio de mensajes a través de dispositivos móviles. Se incluye en este email un botón que redirige al usuario a diversas URLS maliciosas con la posibilidad de descargar el malware como si se tratara de un mensaje de voz.

Este tipo se técnica de ingeniería social se está empezando a utilizar, afirma Sorin Mustaca, experto en seguridad IT en Avira, empujado por “la atención que está captando el servicio de WhatsApp como modelo de negocio gratuito” (en el caso de la versión para iOS, es gratuito durante el primer año). Según WhatsApp, el servicio de buzón de voz por email está diseñado de forma estandarizada para poder soportar diferentes dispositivos y “esto es exactamente lo que los cibercriminales están utilizando para esta campaña de spam”, añade Mustaca.