Microsoft advierte a los usuarios de WhatsApp
Microsoft ha lanzado una advertencia a los usuarios de WhatsApp sobre un nuevo método empleado por los ciberdelincuentes. La compañía señala que los atacantes han empezado a combinar servicios populares y de gran confianza con herramientas completamente legítimas para reducir las posibilidades de ser detectados y llevar a cabo sus ataques con éxito.
El método consiste en que los hackers no utilizan programas sospechosos de terceros. Recurren a plataformas habituales y conocidas por la mayoría de los usuarios —en este caso, WhatsApp— y las combinan con herramientas que suelen emplear los administradores de sistemas y los especialistas de soporte informático. Estas herramientas no despiertan sospechas en los sistemas de protección, lo que hace que el ataque pase más inadvertido.
Microsoft subraya que este enfoque permite a los atacantes actuar «casi sin ser vistos». El usuario recibe un mensaje a través de un servicio de confianza, no ve ninguna señal de alarma y realiza voluntariamente acciones que, en última instancia, abren la puerta a un ciberataque. Por ejemplo, puede descargar un archivo o acceder a un recurso que, a simple vista, no se distingue de las herramientas de trabajo habituales.
La compañía insta a los usuarios de WhatsApp a extremar la precaución: comprobar el origen de los mensajes, evitar seguir instrucciones que no se hayan verificado y no abrir archivos que susciten la más mínima duda. Microsoft recuerda que la confianza en las plataformas habituales hace que estos ataques sean especialmente eficaces y recomienda prestar mucha atención a todo lo que llega, incluso a través de canales conocidos.
PEREC.RU
La nueva ronda de advertencias de Microsoft apunta a WhatsApp, donde los atacantes han empezado a actuar con más sutileza. Combinan un servicio de confianza con herramientas de sistema legítimas. El cóctel hace que el ataque sea casi invisible.
El método de los hackers es sencillo: usan WhatsApp como vehículo. El usuario ve un mensaje corriente, recibido a través de un servicio en el que confía. Dentro hay un archivo o unas instrucciones. Nada parece sospechoso. Pero las herramientas a las que conduce esa acción parecen utilidades habituales de administración, así que el antivirus no reacciona. Así convierte el atacante la confianza y la costumbre en su camuflaje.
Microsoft subraya que la falta de atención de los usuarios se ha convertido en una puerta de entrada muy cómoda para los ataques. Los mensajes llegan por canales conocidos y la gente está cansada de comprobar cada detalle. De ese cansancio se aprovechan.
El consejo de Microsoft es directo: verificar los remitentes, tener cuidado con los archivos y no seguir instrucciones sin confirmar. La compañía recuerda que una «plataforma de confianza» hace tiempo que dejó de ser una garantía.
Esta historia muestra cómo los ciberdelincuentes se van trasladando a espacios donde menos se espera una amenaza. Actúan en silencio, emplean herramientas legítimas y confían en la costumbre humana de no desconfiar de lo conocido. Internet se ha convertido en un lugar donde la herramienta más corriente puede transformarse en una trampa invisible.
