Las advertencias sobre los riesgos de descargar apps y archivos fuera de las tiendas oficiales no dejan de circular, pero muchos usuarios siguen buscando funciones extra y personalizaciones para WhatsApp sin medir las consecuencias.
El último caso, reportado este mes de diciembre, alerta sobre un paquete que se presentaba como una herramienta novedosa para WhatsApp y terminó robando miles de gigabytes de información sensible, dejando a miles de usuarios y desarrolladores expuestos.
Cómo es el ciberataque que amenaza las cuentas de WhatsApp
El ataque fue detectado en npm (Node Package Manager), una de las plataformas más utilizadas por desarrolladores de JavaScript para instalar y compartir software. El archivo, llamado Iotusbail, se hacía pasar por una versión legítima del conocido proyecto Baileys, una librería popular para crear bots y herramientas de automatización en WhatsApp Web.
A simple vista, Iotusbail cumplía con las funciones prometidas, lo que generó confianza en quienes lo descargaron. Pero, en paralelo, capturaba y enviaba información confidencial de los dispositivos infectados.
Según los especialistas de Koi Security, “cada mensaje que fluía a través de la aplicación pasaba primero por el contenedor del malware”, lo que permitió a los atacantes recopilar datos de forma masiva.
Qué información pudo robar el malware
El alcance del ataque fue considerable. Iotusbail logró robar:
- Listas completas de contactos
- Archivos multimedia (fotos, videos, audios)
- Documentos compartidos
- Tokens de autenticación
- Claves de inicio de sesión
El mayor problema era que, aunque la herramienta se desinstalara, los atacantes podían seguir accediendo a las cuentas de WhatsApp de las víctimas, ya que el virus establecía una vinculación persistente. El ataque estuvo especialmente dirigido a desarrolladores que integran la librería en proyectos propios, multiplicando el alcance del daño.
Cómo saber si tu cuenta de WhatsApp está filtrada
La verificación es sencilla pero fundamental para mantener la seguridad de tus datos. Sigue estos pasos:
- Abre WhatsApp en tu celular.
- Entra a “Ajustes” o al menú de los tres puntos.
- Selecciona “Dispositivos vinculados”.
- Revisa la lista y reconoce cada uno de los dispositivos en los que esté iniciada tu sesión de WhatsApp. Si ves alguno que no reconoces, cierra la sesión inmediatamente.
Adicionalmente, es recomendable cambiar la contraseña de acceso a Google o Apple y activar la verificación en dos pasos en WhatsApp para reforzar la protección.
La seguridad digital es cada vez más relevante, especialmente en temporadas de fiestas, cuando aumentan las estafas y los intentos de engaño. Una simple descarga de una aplicación o herramienta no verificada puede comprometer contactos, fotos y documentos personales, así como el acceso a cuentas y credenciales almacenadas en el dispositivo.
Este tipo de ataques no solo afecta a usuarios comunes, también a desarrolladores y empresas que integran nuevas funciones en WhatsApp Web usando librerías de terceros.
Recomendaciones para evitar caer en futuras estafas
- Descarga solo desde tiendas oficiales: Utiliza Google Play Store, App Store o páginas verificadas para instalar aplicaciones y herramientas.
- Desconfía de funciones “extra” o no oficiales: Las apps que prometen personalizaciones exclusivas, automatizaciones o accesos especiales suelen ser las más riesgosas.
- Actualiza tus aplicaciones y sistema operativo: Tener la última versión instalada reduce las vulnerabilidades.
- Mantén copias de seguridad cifradas: Realiza respaldos periódicos de tus chats y archivos en servicios confiables.
- Consulta fuentes confiables: Antes de instalar una herramienta, busca información y opiniones de usuarios y expertos en seguridad.
El caso de Iotusbail refuerza una tendencia preocupante: las aplicaciones no autorizadas, aunque funcionales, pueden esconder amenazas graves y pasar desapercibidas incluso para usuarios avanzados. Los ciberdelincuentes aprovechan el deseo de personalización y nuevas funciones para infiltrar software malicioso que roba datos personales y pone en riesgo la privacidad digital.
Con la creciente dependencia de WhatsApp para la comunicación diaria, proteger la cuenta y los datos personales debe ser una prioridad. Evitar descargas de fuentes no oficiales es la forma más efectiva de mantenerse a salvo en un entorno digital cada vez más expuesto y vulnerable.