Un nuevo malware que se propaga a través de WhatsApp Web está encendiendo las alertas en México. La amenaza, detectada inicialmente en Brasil, se caracteriza por su capacidad para replicarse automáticamente y propagarse entre los contactos de las víctimas, comprometiendo datos personales y bancarios de los usuarios.

Se propaga por WhatsApp un virus que roba datos bancarios

Ciudad de México, 20 de octubre de 2025. – Un nuevo malware que se propaga a través de WhatsApp Web está encendiendo las alertas en México. La amenaza, detectada inicialmente en Brasil, se caracteriza por su capacidad para replicarse automáticamente y propagarse entre los contactos de las víctimas, comprometiendo datos personales y bancarios de los usuarios.

De acuerdo con investigadores de la Unidad de Inteligencia de Amenazas (CTU) de Sophos, el ataque —activo desde el 29 de septiembre de 2025— utiliza mensajes con archivos maliciosos que aparentan ser documentos legítimos. Una vez ejecutados, el malware se replica a los contactos de la víctima mediante WhatsApp Web e instala un troyano bancario diseñado para robar credenciales y contraseñas de acceso a bancos y plataformas de criptomonedas.

Hasta ahora, Sophos ha identificado más de 400 entornos digitales comprometidos y más de 1,000 dispositivos infectados, lo que permitió detener la propagación y evitar pérdidas económicas mayores. Sin embargo, la campaña sigue activa y podría extenderse hacia más usuarios y organizaciones en México.

“Este tipo de ataques aprovecha la confianza que los usuarios tienen en sus contactos, lo que facilita una propagación rápida y silenciosa”, advirtieron los investigadores de Sophos.

Los expertos recomiendan:

• Evitar abrir enlaces o archivos sospechosos, incluso si provienen de contactos conocidos.
• Actualizar la aplicación y el sistema operativo con frecuencia.
• Verificar la autenticidad de los mensajes antes de responder o reenviar.
• Capacitar a los equipos de trabajo sobre los riesgos de recibir archivos en redes sociales o apps de mensajería.

—

Para conocer los detalles técnicos de este ciberataque consulta el análisis completo en el blog oficial de Sophos: https://news.sophos.com/en-us/2025/10/10/whatsapp-worm-targets-brazilian-banking-customers/