Foto: Referencial

El laboratorio de Investigaci on de ESET Latinoamerica detecto mediante una campaña la relacion que tiene WhatsApp yZeus , una famosa amenaza que roba la informacion personal y credenciales bancarias.

Como se indica, este virus hace simular recibir un mensaje de voz al WhatsApp que contiene un archivo comprimido nominado Missed- message.zip. Descomprimiendolo se obtiene un ejecutable con el mismo nombre que descarga otro codigo malicioso llamado budha.exe.

Un segundo archivo inicia un proceso llamado kilf.exe que 'borra' la escena, tambien elimina los archivos antes mencionados gracias a una extensi on BAT que tambien es borrado. El malware manipula los controladores de sonido del sistema operativo infectado, simulando ser un verdadero archivo de audio.

'Estos cibercriminales se valen la popularidad se [tag=http://www.netjoven.pe/apps/WhatsApp]WhatsApp[/tag] para su campaña' indico Raphael Labaca Castro, coordinador de Awareness & Research de ESET Latinoamerica. 'Para no ser victima de casos como este, es importante contar con una solucion de seguridad que detecta la amenaza', señalo.

Juan Zapata / NetJoven