Anatomía del Ataque y el Mecanismo de "Sesión Fantasma"
Se ha detectado una nueva oleada de ciberestafas que tiene como objetivo específico a los usuarios de iPhone (iOS). Los atacantes acceden a cuentas de WhatsApp y se comunican con familiares y colegas pidiéndoles transferencias monetarias urgentes.
La característica más alarmante de este ataque radica en que los mensajes enviados por los delincuentes no aparecen en la pantalla de WhatsApp de la víctima. La persona afectada suele enterarse únicamente cuando un familiar le llama por teléfono para confirmar la transferencia.
Sospechas sobre el Malware "Coruna" y Explotación WebKit
Los investigadores señalan la posible implicación del malware "Coruna", documentado por Google Threat Intelligence Group (GTIG), el cual combina hasta 23 vulnerabilidades en versiones de iOS 13.0 a 17.2.1. El ataque puede originarse mediante sitios web comprometidos (watering-hole) sin necesidad de descargar archivos.
Protocolo de Protección en 5 Pasos
- Actualice iOS y WhatsApp de inmediato: Apple solucionó estas fallas en iOS 17.3 y posteriores.
- Confirmación por voz obligatoria: Llame por teléfono convencional a cualquier contacto que le pida dinero antes de hacer cualquier transferencia.
- Audite dispositivos vinculados: Cierre todas las sesiones activas en WhatsApp que no reconozca.
- Active la verificación en dos pasos: Establezca un PIN de 6 dígitos en la aplicación.
- Limpie los datos de Safari: Elimine historial y datos web periódicamente en los ajustes del sistema.
