Se trata de un tipo de malware que han denominado GravityRAT. Lo que busca es robar datos de los dispositivos de las víctimas mediante una app, que en realidad es un troyano, conocida como BingeChat. Aunque puede afectar a diferentes programas, han detectado que recientemente se centra en especial en las conversaciones de WhatsApp y las copias de seguridad de esta aplicación de mensajería.

Roban chats y fotos de WhatsApp

Hay que mencionar que esta campaña conocida como GravityRAT no es una novedad. De hecho lleva meses afectando a usuarios de Android. Pero es ahora cuando, desde ESET, han detectado que pueden robar las copias de seguridad de WhatsApp con su última versión. Esto es lo que pone en riesgo las conversaciones y todos los archivos intercambiados.

Las copias de seguridad de WhatsApp son muy útiles. Sirven para transferir todo el historial de conversaciones, archivos multimedia o cualquier documento a otro teléfono donde vayas a instalar la aplicación. Una manera de mantener todo y no perder nada. Pero claro, si todo eso termina en malas manos, tenemos un problema.

Eso es lo que ocurre con GravityRAT. Los ciberdelincuentes tienen acceso a tus copias de seguridad de WhatsApp y pueden ver todas las conversaciones guardadas y cualquier archivo que hayas enviado o recibido. Pero, ¿cómo te envían este malware? Se propaga a través de una aplicación falsa llamada BingeChat. Supuestamente es una app de conversaciones cifradas que tiene diferentes funciones interesantes.

Si la instalas por error, tu dispositivo Android se infecta y ahí empieza el problema. Va a solicitar ciertos permisos, como por ejemplo tener acceso a los contactos, ubicación, teléfono, SMS, almacenamiento, registro de llamadas, micrófono y cámara. Son permisos habituales en este tipo de programas, pero va a permitir que pueda tener acceso a archivos de todo tipo que tengamos guardados en el dispositivo, en esas copias de seguridad de WhatsApp.

Protégete

¿Cómo puedes protegerte de esta campaña que roba las conversaciones de WhatsApp? Realmente es sencillo. Lo principal es el sentido común. No instales aplicaciones que no procedan de fuentes oficiales. Un ejemplo claro es esta app llamada BingeChat. Siempre que instales programas, sea cual sea, es esencial que lo descargues desde fuentes oficiales.

También es importante tener el dispositivo actualizado. En muchos casos, los piratas informáticos van a explotar fallos de seguridad que pueda haber. Es clave que tengas la última versión de Android, así como de cualquier software que tengas instalado en el dispositivo y corregir esas vulnerabilidades.

Por otra parte, es buena idea contar con programas de seguridad. Un buen antivirus puede ayudarte a detectar malware que pueda llegar a robar tus datos personales, archivos o comprometer el equipo. Igual que debes actuar si envían un mensaje falso por WhatsApp, hay que hacerlo en caso de que envíen un archivo malicioso.

Como ves, pueden robar tus conversaciones y archivos de WhatsApp si cometes errores. Esta campaña apunta directamente a esta popular aplicación y es necesario que tomes medidas para no tener problemas.