Emiten nueva advertencia sobre la seguridad en en el servicio de mensajería de WhatsApp. Esta vez especialistas de Citizen Lab y Motherboard descubrieron una versión falsa de esta aplicación para iPhone, con posibles vínculos con la compañía informática italiana Cy4Gate, que al instalarla roba información personal, así lo informó el medio Vice.
De acuerdo con los especialistas, esta versión falsa de la app fue diseñada para engañar a los usuarios a fin de que la descarguen y de este modo los atacantes instalan archivos de configuración con un software malicioso.
Una vez instalada, los piratas informáticos recopilan datos sobre sus víctimas. Sin embargo, Bill Marczak, uno de los expertos de Citizen Lab, explicó que las acciones de los delincuentes parecen un ataque planeado contra personas específicas. "No creo que intenten difundirlo", opinó.
Para no ser engañados, los expertos dijeron que la aplicación falsa no se descarga desde la AppStore, sino a través de una página de 'phishing' disfrazada de WhatsApp, incluso muestra el logotipo de la 'app' y un diseño gráfico de alta calidad. En la web se puede leer el mensaje: "Para mantenerse en contacto con sus amigos, haga clic en el botón descargar y siga las instrucciones en la página", y cuando la víctima lo hace, se instalan archivos maliciosos a través de la configuración del teléfono.
Al respecto, un portavoz de WhatsApp dijo a Motherboard que la aplicación oficial no exige tantos requisitos de instalación, por ello los usuarios deberían sospechar que algo está mal. "Para ayudar a mantener los chats seguros, recomendamos a la gente que descargue WhatsApp de la tienda de aplicaciones para la plataforma de su teléfono. Además, podemos prohibir temporalmente a las personas que detectamos que usan clientes de WhatsApp modificados para alentar a las personas a descargar WhatsApp de una fuente autorizada", destacó el vocero.
El vocero del servicio de mensajería dijo que la empresa ya trabaja al respecto y refirió su postura ante esta situación: "Nos oponemos firmemente al abuso de las compañías de 'spyware', independientemente de su clientela. Modificar WhatsApp para dañar a otros viola nuestros términos de servicio. Hemos y seguiremos tomando medidas contra dicho abuso, incluso en los tribunales".
Asimismo, los especialistas dijeron haber encontrado posibles vínculos entre la página falsa y la empresa de servicios informáticos Cy4Gate, compañía italiana que desarrolla el programa Epeius, una solución para "intercepciones legales". Además, la firma ha cerrado negocios con empresas de alto perfil como Fiat Chrysler y Emiratos Árabes Unidos. Con base en un informe de medios italianos, se sabe que también ha vendido uno de sus productos al Ejército de EU.
.gif)