Gusano de WhatsApp ataca billeteras de criptomonedas y cuentas bancarias brasileñas.

Citando a HashNews, un sofisticado ciberataque está dirigido a los poseedores de criptomonedas y usuarios bancarios brasileños a través de WhatsApp. El ataque involucra un gusano y un troyano bancario llamado 'Eternidade Stealer', que se propaga mediante mensajes de ingeniería social, incluidos avisos falsos del gobierno, alertas de entrega y invitaciones a grupos de inversión. Una vez que el usuario hace clic en el enlace malicioso, tanto el gusano como el troyano infectan el dispositivo. El gusano roba las listas de contactos y utiliza un 'filtro inteligente' para dirigirse a los contactos, mientras que el troyano descarga automáticamente y escanea datos financieros de bancos brasileños, fintechs y plataformas de criptomonedas. El malware evade la detección recibiendo nuevos comandos a través de una cuenta de Gmail preconfigurada. Se aconseja a los usuarios evitar hacer clic en enlaces sospechosos, verificar los enlaces a través de otras aplicaciones, mantener el software actualizado y utilizar herramientas antivirus. En caso de compromiso, los usuarios deben congelar todo acceso financiero y rastrear movimientos de fondos para ayudar a las autoridades.