Esta app falsa de WhatsApp permitiría obtener tus fotos y números de teléfono
En los últimos días, desde el reconocido blog de Malwarebytes, están alertando de una aplicación falsa de WhatsApp con código malicioso que podría obtener tus datos, fotos y entre otras informaciones privadas, los números de teléfonos guardados en la agenda de tu smartphone.
La aplicación en cuestión se llama WhatsApp Plus y tiene sumando entre sus dudosas capacidades la de conseguir acceso a nuestra información personal, la fecha y hora de la última conexión, el estado de nuestros amigos, etc.
Esta aplicación maliciosa se distribuye a través de mensajes reenviados a modo de spam, con un enlace que dirige a los usuarios directamente a la descarga del APK, así que ya sabés, mucho cuidado con los paquetes APK que instalás fuera de Google Play Store.
La aplicación falsa presenta un logo idéntico al de WhatsApp pero de color dorado, con una URL y un identificador escrito. Lo primero que verás para identificarla es que nos solicita después de hacer click en “Aceptar” una actualización, indicando que la versión está desactualizada.
Si pulsamos en el logotipo dorado nos lleva directo a un sitio web escrito en árabe donde veremos los detalles del desarrollador, alguien llamado Abu, que además actualiza la app periódicamente.
Lo que nos promete WhatsApp Plus es ampliar las posibilidades de la aplicación original del servicio de mensajería, indicando que todas las comunicaciones están cifradas y que integra posibilidad de configurar una contraseña de acceso, que se pueden activar hasta cuatro números de teléfono -no sabemos muy bien cómo funciona esto-, y también ocultar la última conexión, ocultar mensajes recibidos y leídos, así como ocultar que cuando estamos escribiendo.
Se puede según sus desarrolladores ocultar así mismo la reproducción de un notas de voz, así como el visionado de estados de nuestros contactos, e incluso incluye soporte para compartir hasta 100 fotos a la vez. Muchas funciones que amplían lo que hace la aplicación original de WhatsApp, y otras que prometen ser exclusivas.
Los expertos escanearon varias versiones del peligroso software, y todas parecían diferenciarse en los enlaces desde los que se actualizaba la aplicación, lo que les ha llevado a preguntarse si realmente hay varios autores o son varios los individuos que están copiando el código añadiendo tan sólo su propio sitio web de actualización.
Sea como fuere, informan de que la app sería capaz de robar información, fotos, números de teléfono y mucho más de entre todas las informaciones delicadas que manejamos a diario en nuestro smartphone.
Ya sabemos que la reputación de Play Store respecto a las aplicaciones maliciosas no es muy buena, pero aún así sus criterios de seguridad son mejores que los de un mensaje spam recibido al correo electrónico o al propio WhatsApp, así que es aconsejable que instalés siempre las aplicaciones de la tienda oficial de Google.
