{"id":26857,"date":"2023-11-27T09:49:52","date_gmt":"2023-11-27T15:49:52","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=26857"},"modified":"2023-11-27T09:49:52","modified_gmt":"2023-11-27T15:49:52","slug":"whatsapp-mods-canesspy","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/whatsapp-mods-canesspy\/26857\/","title":{"rendered":"Mods de WhatsApp con spyware"},"content":{"rendered":"

Durante la \u00faltima d\u00e9cada, las aplicaciones de mensajer\u00eda como WhatsApp y Telegram se han convertido en una parte integral de la vida de casi todos los usuarios de Internet. Miles de millones de personas los usan para chatear con sus seres queridos, compartir fotos y v\u00eddeos divertidos con amigos, comunicarse con compa\u00f1eros de trabajo, ponerse al d\u00eda con las noticias, etc. Intenta imaginar la vida moderna sin servicios de mensajer\u00eda instant\u00e1nea. Dif\u00edcil, \u00bfno? Desafortunadamente, estas aplicaciones indispensables a veces contienen amenazas ocultas.<\/p>\n

Mods de WhatsApp y Telegram: qu\u00e9 y por qu\u00e9<\/h2>\n

Algunas personas piensan que las aplicaciones oficiales de WhatsApp y Telegram carecen de funcionalidad, ya sean opciones adicionales para personalizar la interfaz o algo m\u00e1s espec\u00edfico; por ejemplo, la capacidad de ocultar chats, traducir mensajes autom\u00e1ticamente o ver los mensajes eliminados por los partners del chat. Y la lista de funciones \u201cfaltantes\u201d es muy larga.<\/p>\n

Los desarrolladores externos crean modificaciones<\/em> o mods<\/em> de las aplicaciones est\u00e1ndar de WhatsApp y Telegram para satisfacer incluso las necesidades m\u00e1s peculiares de los usuarios, y existen much\u00edsimos mods.<\/p>\n

El problema de instalar cualquiera de ellos es que el usuario debe confiar su correspondencia no solo a los desarrolladores del servicio de mensajer\u00eda instant\u00e1nea original sino tambi\u00e9n a los desarrolladores de mods, que pueden ocultar f\u00e1cilmente m\u00f3dulos maliciosos en ellos. Los distribuidores de mods tambi\u00e9n pueden a\u00f1adir algo propio.<\/p>\n

En el caso de WhatsApp, la situaci\u00f3n con los mods se complica a\u00fan m\u00e1s por parte de sus propietarios. No aprueban las modificaciones y, por lo tanto, dificultan su distribuci\u00f3n. De vez en cuando, los propietarios de WhatsApp intentan prohibir a las personas el uso de mods<\/a>, aunque hasta ahora no han tenido \u00e9xito. Sin embargo, s\u00ed han tenido cierto \u00e9xito al prohibir clientes alternativos para WhatsApp en las tiendas oficiales como Google Play y App Store.<\/p>\n

Como consecuencia, los usuarios de mods de WhatsApp est\u00e1n acostumbrados a descargarlos desde casi cualquier lugar. Se descargan audazmente los archivos APK, se cambia la configuraci\u00f3n para permitir la instalaci\u00f3n desde fuentes desconocidas<\/a> y, a continuaci\u00f3n, se ejecutan los mods en los tel\u00e9fonos. Y los ciberdelincuentes aprovechan este descuido incorporando malware en los mods.<\/p>\n

Nuestros expertos han encontrado recientemente<\/a> varios de estos mods infectados, que veremos en esta publicaci\u00f3n.<\/p>\n\n

Mods de WhatsApp infectados en Telegram<\/h2>\n

Los mods de WhatsApp que llamaron la atenci\u00f3n de nuestros expertos no hab\u00edan mostrado previamente ninguna actividad maliciosa. Ahora, sin embargo, contienen un m\u00f3dulo esp\u00eda que nuestras soluciones de seguridad<\/a> detectan como Trojan-Spy.AndroidOS.CanesSpy.<\/p>\n

Despu\u00e9s de la instalaci\u00f3n en el tel\u00e9fono inteligente de la v\u00edctima, un mod de WhatsApp infectado espera a que el tel\u00e9fono se encienda o se cargue antes de iniciar el m\u00f3dulo de espionaje. Se contacta con uno de los servidores C2 de la lista respectiva y le carga informaci\u00f3n diversa sobre el dispositivo, como el n\u00famero de tel\u00e9fono, el n\u00famero de IMEI, el c\u00f3digo de red m\u00f3vil, etc. Adem\u00e1s, el troyano esp\u00eda env\u00eda informaci\u00f3n sobre los contactos y las cuentas de la v\u00edctima al servidor cada cinco minutos, mientras espera comandos.<\/p>\n

Dejando de lado los comandos de servicio, las capacidades del m\u00f3dulo de espionaje se reducen esencialmente a dos funciones:<\/p>\n