Nuevo virus se propaga por WhatsApp Web y compromete la seguridad de los usuarios

Un malware identificado como SORVEPOTEL se difunde a través de archivos ZIP enviados por contactos comprometidos y podría afectar a miles de equipos, especialmente en Brasil.

Un virus que utiliza WhatsApp Web para multiplicarse

La empresa de ciberseguridad Trend Micro alertó sobre la aparición de un nuevo virus informático que se propaga mediante WhatsApp Web. Este malware, conocido como SORVEPOTEL, se distribuye rápidamente por medio de archivos comprimidos que contienen accesos directos con scripts automatizados, los cuales se ejecutan al abrirlos en computadoras con sistema Windows.

Aunque no roba contraseñas ni encripta archivos, el programa tiene un comportamiento altamente invasivo que le permite replicarse de forma automática, infectando múltiples dispositivos en muy poco tiempo. Los expertos advierten que su expansión es especialmente preocupante en Brasil, donde se concentra cerca del 95% de los casos confirmados.

Cómo actúa el virus SORVEPOTEL

El malware se distribuye a través de mensajes fraudulentos (phishing) enviados desde cuentas previamente comprometidas. La víctima recibe un archivo ZIP que aparenta ser un documento legítimo, como una factura o informe médico.
Dentro del archivo se oculta un acceso directo (.LNK) que ejecuta un script de PowerShell, responsable de descargar el virus desde servidores externos. Una vez activo, el malware se inicia automáticamente cada vez que se enciende el equipo, manteniendo el control de la máquina infectada.

Una de sus características más peligrosas es su capacidad para detectar si el usuario tiene WhatsApp Web abierto. En ese caso, el virus reenvía el mismo archivo infectado a todos los contactos y grupos del usuario, replicándose masivamente en cuestión de minutos.

Impacto y países afectados

Los análisis de Trend Micro muestran que el virus ha tenido su mayor impacto en Brasil, con más de 470 infecciones confirmadas en distintos sectores, incluidos organismos públicos, universidades, empresas tecnológicas y servicios esenciales.
Aunque por el momento no se han registrado robos de información o daños directos, los especialistas advierten que los ciberdelincuentes podrían modificar el código del virus para realizar ataques más peligrosos en el futuro, como espionaje o instalación de ransomware.

Recomendaciones para proteger tus datos

Los expertos sugieren tomar precauciones para evitar caer en este tipo de trampas digitales. Entre las medidas más importantes destacan:

• Desactivar las descargas automáticas en WhatsApp Web.
• No abrir archivos ZIP ni enlaces sospechosos, incluso si provienen de contactos conocidos.
• Actualizar el antivirus y el sistema operativo con regularidad.
• En empresas, establecer políticas que limiten la transferencia de archivos por apps de mensajería y capacitar a los empleados en detección de phishing.

Ciberseguridad: una responsabilidad compartida

El caso de SORVEPOTEL demuestra que las herramientas de comunicación más populares pueden convertirse en puntos vulnerables para los usuarios. La educación digital y la prevención son esenciales para enfrentar estos nuevos desafíos.
Si bien este virus no tiene fines destructivos inmediatos, su rápida propagación y su uso de la confianza entre contactos refuerzan la importancia de mantener una buena higiene digital en todos los dispositivos conectados.

• WhatsApp advierte sobre bloqueo de cuentas por envío de mensajes no deseados
• Caída Mundial de ChatGPT: Millones de Usuarios Afectados por Problemas de Servicio
• Polémica por encuesta falsa en Venezuela compartida por Evo Morales
• Nueva Plataforma Web de la Oposición Venezolana para Verificar Resultados Electorales
• Hallazgo en Groenlandia: Virus Gigantes Podrían Alterar el Rumbo del Deshielo Ártico