Alertan sobre un nuevo virus de WhatsApp que roba tus claves bancarias

Un nuevo virus que circula por WhatsApp encendió las alarmas de expertos en ciberseguridad en toda América Latina. La compañía Trend Micro Inc. identificó el malware bajo el nombre SORVEPOTEL, una amenaza que afecta especialmente a usuarios de Windows a través de WhatsApp Web.

Según el reporte, el virus se infiltra en la cuenta de WhatsApp comprometida y la secuestra para enviarse automáticamente a los contactos del usuario afectado. Este mecanismo de autopropagación ha generado una rápida expansión, con su foco inicial en Brasil, aunque los investigadores advierten que el objetivo es toda la región latinoamericana.

El ataque comienza cuando la víctima recibe un mensaje con un archivo ZIP aparentemente inofensivo, con nombres como “RES-20250930_112057.zip” u “ORCAMENTO_114418.zip”. Al abrir el archivo en un computador, el malware se instala y compromete el sistema.

Una vez activo, SORVEPOTEL es capaz de detectar si WhatsApp Web está en uso. Si lo está, el virus toma control de la sesión y reenvía el mensaje malicioso a todos los contactos del usuario. Además, muestra ventanas emergentes falsas con apariencia de actualizaciones o chequeos de seguridad, e incluso formularios bancarios falsos que buscan robar credenciales, firmas electrónicas o códigos de autenticación.

De acuerdo con Trend Micro, ya se han detectado más de 400 casos en la región, y los atacantes han intentado vulnerar instituciones financieras en Brasil. Las autoridades de ciberseguridad recomiendan no abrir archivos ZIP sospechosos ni hacer clic en enlaces desconocidos recibidos por WhatsApp, especialmente desde equipos de escritorio.

Síguenos en Google News:

Google News

Síguenos en Instagram:

Instagram