La ingeniería social ha vuelto a cobrar víctimas. El malware, camuflado bajo la apariencia de una versión “Pro” o “Gold” con funciones de personalización inexistentes en la app oficial de Meta, utiliza un troyano de acceso remoto (RAT).
Una vez instalada, la aplicación solicita permisos de accesibilidad, lo que le permite al atacante leer mensajes cifrados, copiar listas de contactos y, en los casos más graves, capturar credenciales de aplicaciones bancarias mediante keylogging.
Este ataque afecta principalmente a usuarios que descargan archivos APK desde repositorios de terceros o enlaces compartidos en grupos de mensajería, saltándose las protecciones de Google Play Protect.
Lee también: El fin de la era cara: La RAM DDR5 se desploma en Europa y prepara su desembarco masivo en Latam
¿Cómo identificar si tu celular está infectado?
El reporte técnico de seguridad de este abril de 2026 señala las siguientes señales de alerta:
- Drenaje inusual de batería: El spyware mantiene procesos activos en segundo plano para transmitir datos, lo que calienta el dispositivo y agota la energía un 40% más rápido de lo normal.
- Consumo de datos fantasma: Si notas subidas repentinas en el uso de datos móviles (especialmente de noche), es probable que el malware esté enviando tus fotos y archivos a servidores remotos.
- Comportamiento errático: Apertura de pestañas en el navegador, permisos que se activan solos o lentitud extrema al abrir la cámara oficial.
App Oficial vs. App espía
| Característica | WhatsApp Oficial (Meta) | Versión Falsa (Spyware) | Consecuencia |
|---|---|---|---|
| Origen | App Store / Google Play. | Enlaces externos / APKs. | Infección inmediata. |
| Cifrado | Extremo a extremo real. | Cifrado vulnerado. | Lectura de chats privados. |
| Permisos | Estrictos y limitados. | Control total del sistema. | Espionaje por micrófono. |
| Seguridad | Actualizaciones constantes. | Código malicioso estático. | Robo de identidad. |
No existe el “WhatsApp de colores” ni el “WhatsApp que ve quién te bloqueó”. Cualquier aplicación que te pida abandonar la tienda oficial es un caballo de Troya.
En esta época, donde nuestra vida entera reside en el smartphone, la seguridad no es una opción, es una necesidad. Si instalaste alguna versión “modificada” recientemente, bórrala de inmediato, restaura de fábrica tu equipo y cambia todas tus contraseñas.