Noticias

Encuentran spyware en mods de WhatsApp distribuidos en Telegram

Investigadores de la firma de antivirus Kaspersky han detectado la distribución APKs de versiones modificadas de la aplicación de WhatsApp con spyware en canales de Telegram.

Cristian Do Carmo Rodríguez
28 de nov. de 2023
4 min de lectura
Redes socialesSoftwareMetaPrivacidad

Las aplicaciones de mensajería instantánea, como WhatsApp y Telegram, se han vuelto esenciales en la vida de miles de millones de usuarios de Internet. Desde mantenerse en contacto con seres queridos hasta gestionar asuntos laborales, estas plataformas se han convertido en un componente crucial de la vida moderna. Sin embargo, la comodidad de estas aplicaciones a veces viene acompañada de amenazas ocultas, especialmente cuando los usuarios recurren a modificaciones no oficiales, conocidas como mods. 

¿Qué son los Mods de WhatsApp?

WhatsApp, la popular aplicación de mensajería instantánea, ha sido un elemento fundamental en la comunicación global. Sin embargo, algunos usuarios ávidos de tecnología han llevado la experiencia de WhatsApp a un nivel completamente nuevo mediante el uso de "mods" o modificaciones de la aplicación. Estos mods, creados por desarrolladores independientes, ofrecen una variedad de funciones y personalizaciones que van más allá de las opciones estándar proporcionadas por la aplicación oficial.

person holding black android smartphone

Los mods de WhatsApp son versiones personalizadas de la aplicación original desarrolladas por terceros. Estos entusiastas de la programación han desbloqueado el potencial de WhatsApp, introduciendo características exclusivas y personalizaciones que no están disponibles en la versión oficial de la aplicación. Estas modificaciones pueden variar desde mejoras simples en la interfaz de usuario hasta funciones avanzadas de privacidad y seguridad.

¿Cuáles son los peligros de usar mods de WhatsApp?

Si bien existen razones por las que los mods de WhatsApp pueden ofrecer ventajas sobre la aplicación original, intrínsecamente a ellos existen problemas de todo tipo para aquellas personas que deciden usarlos. Los principales problemas son:

Falta de Garantía y Soporte Oficial

Uno de los mayores riesgos al utilizar mods de WhatsApp es la falta de garantía y soporte oficial. Estos mods son desarrollados por terceros no afiliados a WhatsApp, lo que significa que no hay respaldo de la empresa matriz en caso de problemas técnicos, pérdida de datos o vulnerabilidades de seguridad. Los usuarios que recurren a mods pueden encontrarse sin ayuda cuando enfrentan problemas, ya que WhatsApp no proporciona asistencia para versiones modificadas de la aplicación. 

Riesgos de Seguridad y Privacidad

La seguridad y la privacidad son elementos fundamentales en cualquier aplicación de mensajería. Los mods de WhatsApp, al no ser verificados ni auditados por WhatsApp, pueden introducir vulnerabilidades de seguridad que podrían exponer información sensible del usuario. La instalación de mods puede abrir la puerta a prácticas maliciosas, como la recolección no autorizada de datos o la exposición de la cuenta a riesgos de hacking.

person holding smartphone

Violación de Términos de Servicio

El uso de mods de WhatsApp puede violar los términos de servicio de la aplicación. WhatsApp prohíbe expresamente el uso de versiones no oficiales de la aplicación, y aquellos que optan por utilizar mods corren el riesgo de enfrentar consecuencias, incluida la suspensión de sus cuentas. Esto podría resultar en la pérdida de conversaciones, contactos y archivos compartidos, así como en la interrupción de la comunicación con amigos y familiares.

Por qué se distribuyen mods de WhatsApp en Telegram

La distribución de mods de WhatsApp en una plataforma como Telegram no tiene nada que ver con la rivalidad que existe entre ambas compañías. WhatsApp lucha activamente para evitar la distribución de mods, por ejemplo eliminando de las tiendas de aplicaciones oficiales como Google Play su existencia. Esto da lugar a la necesidad de plataformas alternativas para su publicación y distribución, siendo una de estas opciones los canales de APKs de Telegram.

a blue button with a white arrow on it
Photo by Dima Solomin / Unsplash

¿Qué han detectado los investigadores sobre los mods de WhatsApp difundidos en Telegram?

Los investigadores de Kaspersky detectaron mods de WhatsApp cuyos APKs contenían un módulo de spyware nombrado como “Trojan-Spy.AndroidOS.CanesSpy”. Este spyware no es ejecutado directamente, en este caso esperaban a que el teléfono se encienda o se cargue antes de iniciar su ejecución. 

Cuando el código era ejecutado, la aplicación se comunicaba con los servidores de sus desarrolladores y enviaba información del dispositivo como el número de teléfono o el IMEI. Por si no fuera poco, cada cinco minutos la app también enviaba información sobre los contactos y la cuenta a dicho servidor a la espera de ejecutar otras acciones.

person holding black iphone 4

¿Qué mods se han visto afectados?

Los delincuentes hacían uso de los nombres de mods más populares, tales como GBWhatsApp, WhatsApp Plus y AZE PLUS. Esto no es significativo ya que una aplicación puede copiar el nombre y aspecto de otra sin que exista una relación real entre ellas. A lo que es necesario prestar atención es a las fuentes del software que descargamos, es decir, a los orígenes de los APK que deseamos instalar.