La compañía de ciberseguridad Trend Micro encendió las alarmas tras detectar un nuevo malware que se propaga de forma masiva a través de WhatsApp Web. El programa malicioso, bautizado como SORVEPOTEL, está generando preocupación entre los especialistas debido a su rápida expansión, especialmente en Brasil, donde se han registrado la mayoría de los casos.
Aunque este virus no roba datos personales ni cifra archivos, su comportamiento agresivo y su capacidad de replicarse automáticamente lo convierten en una amenaza significativa para usuarios y organizaciones. Según los investigadores, su principal objetivo es infectar la mayor cantidad posible de equipos y mantener una presencia activa en ellos.
El ataque pone en evidencia cómo las plataformas de mensajería instantánea se han convertido en un nuevo punto de entrada para los ciberdelincuentes, quienes aprovechan la confianza entre contactos para distribuir malware de forma automatizada.
Un virus que se aprovecha de la confianza entre contactos
SORVEPOTEL se propaga mediante mensajes de phishing, enviados desde cuentas previamente comprometidas. La víctima recibe un archivo comprimido en formato ZIP, acompañado de un texto que lo hace parecer legítimo, como un documento de facturación o un reporte médico.
Al abrir el archivo, el usuario encuentra un acceso directo de Windows (.LNK) que ejecuta un script de PowerShell, el cual descarga el virus desde servidores remotos. Una vez instalado, el programa se asegura de permanecer activo iniciándose automáticamente cada vez que se enciende la computadora.
El malware se conecta a un servidor de comando y control (C2), lo que permite a los atacantes monitorear las infecciones y modificar el comportamiento del virus a distancia. Lo más preocupante es su capacidad de detectar si el usuario tiene abierta la versión de escritorio de WhatsApp Web. Si es así, reenvía el archivo infectado a todos los contactos y grupos, multiplicando las posibilidades de contagio en cuestión de minutos.
Brasil, el epicentro de la infección
De acuerdo con los datos proporcionados por Trend Micro, el 95% de los casos detectados corresponde a usuarios de Brasil, con un total de 477 infecciones registradas hasta el momento. Entre los sectores más afectados figuran entidades gubernamentales, tecnológicas, educativas y de servicios públicos, lo que refleja la magnitud del impacto.
Si bien hasta ahora no se han identificado ataques orientados al robo de información o al secuestro de archivos, los expertos no descartan que esta técnica pueda ser utilizada más adelante para fines más peligrosos, como el espionaje o la instalación de ransomware.
El hecho de que SORVEPOTEL se distribuya mediante una plataforma tan popular como WhatsApp hace que su detección y contención sean más complicadas. Además, algunos usuarios podrían enfrentar la suspensión temporal de sus cuentas por la distribución de archivos maliciosos, lo que añade una consecuencia adicional al problema.
Qué hacer para protegerse del malware
Frente a esta amenaza, los especialistas recomiendan aplicar medidas preventivas tanto a nivel individual como corporativo. Una de las más importantes es desactivar las descargas automáticas de archivos en WhatsApp, lo que evita que el virus se descargue sin la intervención del usuario.
También se aconseja no abrir archivos ZIP ni enlaces recibidos de contactos desconocidos o sospechosos, incluso si el remitente parece legítimo. En el ámbito empresarial, se recomienda establecer políticas que limiten la transferencia de archivos a través de aplicaciones de mensajería y ofrecer capacitaciones sobre ciberseguridad para detectar intentos de phishing.
Además, mantener los sistemas operativos y antivirus actualizados es clave para detectar comportamientos anómalos y bloquear posibles amenazas.
Un recordatorio de los nuevos riesgos digitales
El caso de SORVEPOTEL demuestra que las herramientas digitales más utilizadas también pueden convertirse en vehículos para ciberataques. A medida que los ciberdelincuentes encuentran formas creativas de infiltrarse en redes personales y empresariales, la educación digital y la prevención se vuelven más necesarias que nunca.
Aunque este virus no tenga fines destructivos inmediatos, su capacidad para expandirse de manera autónoma y aprovechar la confianza entre usuarios plantea un desafío creciente en materia de seguridad digital.
Últimas Noticias
Meta planea invertir USD 600 mil millones para expandir sus centros de datos
Mark Zuckerberg, director ejecutivo de Meta, ya había adelantado estas intenciones en septiembre
Blackwell, el chip IA más poderoso de Nvidia que Trump prohíbe que se venda a China
EE. UU. quiere evitar que sus procesadores fortalezcan el sector militar y de inteligencia artificial chino
Glosario de tecnología: qué significa Análisis de sistemas
La tecnología en la vida diaria ha transformado significativamente la forma en que las personas interactúan, trabajan y se entretienen
Cómo conectarse a la red wifi desde una PC antigua
Para solucionar este inconveniente, no es necesario contar con mucho presupuesto ni realizar procedimientos complejos
En qué se diferencia el iPhone 17 de sus modelos anteriores: del 14 al 16
No es necesario recurrir a los modelos Pro para experimentar el salto de calidad que ofrece esta nueva familia de teléfonos inteligentes
