{"id":31724,"date":"2014-01-22T16:00:00","date_gmt":"2014-01-22T20:00:00","guid":{"rendered":"http:\/\/sosuaonline.net\/inicio\/falso-mensaje-de-whatsapp-descarga-zeus\/"},"modified":"2014-01-22T16:00:00","modified_gmt":"2014-01-22T20:00:00","slug":"falso-mensaje-de-whatsapp-descarga-zeus","status":"publish","type":"post","link":"https:\/\/sosuaonline.net\/inicio\/falso-mensaje-de-whatsapp-descarga-zeus\/","title":{"rendered":"Falso mensaje de WhatsApp descarga Zeus"},"content":{"rendered":"

\"whatsappewefdr\"El Laboratorio de Investigaci\u00f3n de ESET Latinoam\u00e9rica ha detectado una muestra de una campa\u00f1a que relaciona a WhatsApp y Zeus, una de las amenazas m\u00e1s populares, especializada en el robo de informaci\u00f3n 

<\/p>\n

<\/div>\n
\n

La infecci\u00f3n se realiza a trav\u00e9s de la recepci\u00f3n de un correo que simula contener un mensaje de voz de WhatsApp y posee adjunto un 

De este modo, el segundo dropper inicia un proceso llamado kilf.exe que tiene la funci\u00f3n de \u201climpiar\u201d la escena, borrando los archivos mencionados anteriormente gracias a un archivo de extensi\u00f3n BAT que tambi\u00e9n se elimina a s\u00ed mismo. Luego aparece un segundo ejecutable, el malware detr\u00e1s de la botnet Zeus (ZBot) que es detectado por las soluciones de ESET como Win32\/Spy.Zbot.<\/p>\n

A lo largo de todo el ciclo, el malware manipula los controladores de sonido del sistema operativo infectado, simulando ser un verdadero archivo de audio.<\/p>\n

\u201cEstos cibercriminales se valen de la popularidad de WhatsApp para su campa\u00f1a. Para no ser v\u00edctima de casos como este, es importante contar con una soluci\u00f3n de seguridad que detecte la amenaza. Adem\u00e1s, recomendamos verificar si la informaci\u00f3n en cuesti\u00f3n, en este caso el mensaje de voz, es ver\u00eddica\u201d, coment\u00f3 Raphael Labaca Castro, Coordinador de Awareness & Research de ESET Latinoam\u00e9rica.<\/p>\n

Para m\u00e1s informaci\u00f3n, acceder al Blog de Laboratorio: http:\/\/blogs.eset-la.com\/laboratorio\/2014\/01\/15\/falso-mensaje-whatsapp-d…<\/a>. NP<\/p>\n<\/p><\/div>\n","protected":false},"excerpt":{"rendered":"

El Laboratorio de Investigaci\u00f3n de ESET Latinoam\u00e9rica ha detectado una muestra de una campa\u00f1a que relaciona a WhatsApp y Zeus, una de las amenazas m\u00e1s populares, especializada en el robo de informaci\u00f3n personal y credenciales bancarias.<\/p>\n","protected":false},"author":3,"featured_media":31723,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[76],"tags":[],"class_list":["post-31724","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualidad"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/sosuaonline.net\/inicio\/wp-content\/uploads\/2014\/01\/sosua_images_whatsappewefdr.jpg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/sosuaonline.net\/inicio\/wp-json\/wp\/v2\/posts\/31724","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sosuaonline.net\/inicio\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sosuaonline.net\/inicio\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sosuaonline.net\/inicio\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/sosuaonline.net\/inicio\/wp-json\/wp\/v2\/comments?post=31724"}],"version-history":[{"count":0,"href":"https:\/\/sosuaonline.net\/inicio\/wp-json\/wp\/v2\/posts\/31724\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sosuaonline.net\/inicio\/wp-json\/wp\/v2\/media\/31723"}],"wp:attachment":[{"href":"https:\/\/sosuaonline.net\/inicio\/wp-json\/wp\/v2\/media?parent=31724"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sosuaonline.net\/inicio\/wp-json\/wp\/v2\/categories?post=31724"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sosuaonline.net\/inicio\/wp-json\/wp\/v2\/tags?post=31724"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}