No hay duda de que WhatsApp es una de las aplicaciones de mensajería instantánea móviles más populares hoy en día y unos 700 millones de usuarios en todo el mundo estaban esperando con muchas ganas la prometida nueva versión para PC.
Pero no sólo los usuarios estaban esperando, los cibercriminales no han tardado en usar este anuncio en sus ataques, con el objetivo de propagar malware e infectar a los usuarios, según Kaspersky Lab.
Los analistas de seguridad de la compañía han descubierto mensajes maliciosos sobre la supuesta versión de WhatsApp para el ordenador mucho antes de que la aplicación existiese. Las falsas descargas existen en varios idiomas y países. En Brasil, por ejemplo, se han descubierto mensajes como este:
Kaspersky Lab ha encontrado varios dominios maliciosos registrados para ser utilizados en estos ataques. Algunos ya estaban en uso y otros estaban esperando el comando de sus propietarios, como whatsappcdesktop.com.br, extendiendo troyanos bancarios brasileños (b93417abdc82cf79d79b737b61744353 y 9f485efea5c20b821e9522e3b4aa0e11).
Sin embargo, otros ciberdelincuentes han utilizado un diseño mejor pidiendo a los usuarios instalar una extensión sospechosa de Chrome que no tenía nada que ver con WhatsApp, cuando no se necesita una extensión de Chrome para usar WhatsApp Web.
También hay algunas versiones de escritorio no oficiales de WhatsApp que circulan entre usuarios de habla árabe y español, o páginas web que ofrecen una versión de “WhatsApp Plus” para la instalación. Otras que dicen que para descargar la supuesta versión de escritorio es necesario informar del número de teléfono móvil:
¿Por qué te piden tu número? Para suscribir al usuario a servicios que le costarán dinero y para enviar spam.
Una cosa es cierta: todos estos servicios web tienen como objetivo recopilar fácilmente el número de móvil y alimentar a la industria del spam que utiliza el gancho de Whatsapp desde hace tiempo. WhatsApp procesa alrededor de 30 mil millones de mensajes al día – no es sorprendente que muchos de ellos son spam.
