{"id":98655,"date":"2025-10-11T02:46:57","date_gmt":"2025-10-11T02:46:57","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=98655"},"modified":"2025-10-11T02:46:57","modified_gmt":"2025-10-11T02:46:57","slug":"el-malware-que-suplanta-whatsapp-y-roba-tus-datos","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=98655","title":{"rendered":"el malware que suplanta WhatsApp y roba tus datos"},"content":{"rendered":"
\n

Una nueva campa\u00f1a conocida como ClayRat <\/strong>busca confundir a los usuarios para descargar versiones falsas de WhatsApp<\/strong>, TikTok y otras apps populares. Los hackers disfrazan las aplicaciones como leg\u00edtimas para que los usuarios las instalen en sus m\u00f3viles. Una vez que lo hacen, se activa un malware que puede robar nuestra informaci\u00f3n, tomar fotos con la c\u00e1mara frontal o reproducirse a otros tel\u00e9fonos a trav\u00e9s de mensajes de texto.<\/p>\n

De acuerdo con Bleeping Computer<\/a><\/em>, una campa\u00f1a maliciosa est\u00e1 aprovech\u00e1ndose de la ingenuidad y poco conocimiento tecnol\u00f3gico de las personas para hackear sus dispositivos m\u00f3viles. Conocido como ClayRat, el ataque combina ingenier\u00eda social, suplantaci\u00f3n visual y abuso de permisos para infectar tu tel\u00e9fono y convertirlo en una m\u00e1quina para espiarte<\/strong>.<\/p>\n

Seg\u00fan un informe de Zimperium<\/a>, ClayRat se difunde a trav\u00e9s de canales de Telegram o p\u00e1ginas falsas que imitan a las webs oficiales de apps populares. Estos sitios ofrecen APKs maliciosos que aparentan ser actualizaciones o versiones premium de WhatsApp<\/strong>, TikTok o YouTube. Una vez que el usuario hace clic, la web lo redirige hacia un canal de Telegram donde se aloja el APK para que lo descargue.<\/p>\n

Si bien Android desactiva la instalaci\u00f3n desde fuentes de terceros para mejorar la seguridad, ClayRat usa algunas t\u00e9cnicas para generar confianza<\/strong>. El APK muestra una pantalla falsa de actualizaci\u00f3n de Google Play que simula el comportamiento leg\u00edtimo. Adem\u00e1s, el malware usa nombres de paquete, \u00edconos y descripciones similares a los de WhatsApp y TikTok.<\/p>\n

\"ClayRat\"\"ClayRat\"<\/figure>\n

Una vez que se gana la confianza del usuario, le pide activar la instalaci\u00f3n desde fuentes de terceros para desplegar el spyware. Por si fuera poco, tambi\u00e9n solicita convertirse en la app predeterminada para SMS<\/strong>, lo que le ofrece acceso completo a la lectura y env\u00edo de mensajes y la modificaci\u00f3n de la base de datos.<\/p>\n

\n
\n

Tabla de Contenido<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n