ASEM

CIBERSEGURIDAD - Alerta de Spyware Dirigido a Aplicaciones de Mensajería Móvil

Estimada comunidad,

Queremos informarles sobre un reciente Aviso de Ciberseguridad de CISA que advierte del uso activo de spyware comercial por parte de varios actores cibernéticos. Estos grupos están atacando a usuarios de aplicaciones de mensajería —incluyendo WhatsApp, Signal y otras plataformas cifradas— mediante ingeniería social avanzada y exploits técnicos.

Cómo ocurren los ataques:

Phishing y códigos QR maliciosos Los atacantes envían enlaces o códigos QR que permiten conectar la cuenta del usuario a un dispositivo controlado por ellos.

Exploits de cero clic Permiten instalar spyware sin que el usuario haga ninguna acción, lo que significa que incluso usuarios precavidos pueden estar en riesgo.

Imitación de aplicaciones legítimas Distribuyen versiones falsas de apps como Signal, WhatsApp y otras.

‍

Recomendaciones:

Mantener actualizado el sistema operativo y las aplicaciones

Evitar escanear códigos QR desconocidos

Verificar la fuente de cualquier aplicación antes de instalarla

Activar la autenticación multifactor

‍

Revisar las Mejores Prácticas de CISA para Comunicaciones Móviles Mobile Communications Best Practice Guidance | CISA

‍

Attentamente,

ASEMNET