- Una versión fraudulenta de WhatsApp infectó a más de 500.000 usuarios con un troyano espía en todo el mundo.
- Se distribuye mediante archivos APK externos que prometen funciones falsas de personalización estética.
- El virus intercepta códigos de verificación por SMS, roba credenciales bancarias y monitorea mensajes privados.
- Meta advirtió que expulsará de forma permanente a las cuentas que utilicen aplicaciones modificadas no oficiales.
Equipos de investigación forense en seguridad informática emitieron este miércoles 28 de octubre de 2026 una alerta global urgente tras identificar una versión modificada y fraudulenta de la aplicación de mensajería instantánea WhatsApp que ya ha comprometido a más de 500.000 dispositivos móviles en todo el mundo, infectándolos con un peligroso troyano espía capaz de robar credenciales bancarias, códigos de verificación SMS y fotografías personales.
El método de engaño: promesas de personalización y funciones espía
El software malicioso se propaga camuflado bajo nombres atractivos como ‘WhatsApp Plus Color’, ‘GBWhatsApp Pro’ o ‘WhatsApp Gold Ultra’, promocionándose a través de canales de Telegram, anuncios patrocinados en redes sociales y sitios web clonados no oficiales. Los ciberdelincuentes atraen a las víctimas prometiendo funciones que la aplicación oficial de Meta no permite, como leer mensajes eliminados, ocultar estados en línea permanentes y cambiar los colores de la interfaz.
Sin embargo, al instalar el archivo ejecutable en formato APK fuera de las tiendas oficiales, el usuario concede permisos avanzados de accesibilidad y administración del sistema que permiten al atacante tomar el control total y silencioso del terminal telefónico.
Mecanismos de espionaje, robo de tokens SMS y vaciado de cuentas
Una vez dentro del dispositivo, el troyano ejecuta scripts que interceptan en segundo plano los mensajes SMS entrantes, capturando al instante los códigos de autenticación de doble factor enviados por entidades financieras para confirmar transferencias de dinero. Asimismo, el malware registra las pulsaciones de teclado (keylogger) para obtener contraseñas de correos electrónicos y aplicaciones de billeteras virtuales.
Los especialistas en ciberamenazas señalan que los servidores de comando y control de la banda criminal operan desde Europa del Este y el sudeste asiático, vendiendo las bases de datos de números comprometidos en mercados negros de la dark web.
Pronunciamiento de Meta y advertencia de bloqueo permanente de cuentas
La compañía matriz Meta (Meta) reiteró a escala mundial que el uso de clientes no oficiales de WhatsApp infringe de forma flagrante sus condiciones del servicio y advirtió que aplicará suspensiones temporales y bloqueos definitivos a los números telefónicos asociados a estas aplicaciones piratas.
Por su parte, agencias policiales internacionales como la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA) y el Instituto Nacional de Ciberseguridad de España (INCIBE) emitieron boletines técnicos recomendando desinstalar de inmediato cualquier archivo APK dudoso y restablecer el teléfono a los valores de fábrica.
Pautas esenciales de ciberhigiene y protección ciudadana
Para neutralizar el riesgo de intrusión informática, los peritos recomiendan descargar aplicaciones exclusivamente desde las tiendas oficiales de Google Play Store y Apple App Store, activar el análisis de Google Play Protect y deshabilitar en los ajustes del dispositivo la opción de ‘instalar aplicaciones de orígenes desconocidos’.
La defensa frente a la delincuencia informática requiere cautela permanente, un desafío de seguridad que abordamos periódicamente al revisar cómo la tecnología y la vigilancia aérea transforman la seguridad pública. Mantener los sistemas operativos actualizados es el escudo más eficaz ante vulnerabilidades de día cero.
Análisis forense del troyano FakeSpy, exfiltración y medidas forenses
Los laboratorios de seguridad digital que desarmaron el código malicioso de estas versiones fraudulentas identificaron que el troyano pertenece a la familia Trojan.AndroidOS.FakeSpy. Este malware no se limita a interceptar mensajes, sino que copia íntegramente la libreta de contactos telefónicos y los registros de llamadas del usuario para remitirlos a servidores remotos mediante conexiones cifradas.
Posteriormente, los atacantes utilizan esos mismos números capturados para enviar mensajes SMS automatizados a amigos y familiares de la víctima, suplantando su identidad con textos de urgencia médica o premios falsos que contienen enlaces de descarga del mismo virus, provocando una diseminación viral exponencial. Los peritos enfatizan que ninguna aplicación legítima requiere permisos para deshabilitar las protecciones del sistema ni solicitar acceso root para cambiar un fondo de pantalla o alterar fuentes tipográficas.
En caso de haber instalado una versión sospechosa, los expertos recomiendan revocar inmediatamente todos los permisos en el menú de aplicaciones, desinstalar el software, cambiar las contraseñas bancarias desde otro equipo seguro y notificar de inmediato a la entidad financiera emisora de las tarjetas de crédito para bloquear posibles cobros fraudulentos.
Diversos organismos de ciberdefensa recuerdan que la prevención proactiva y la desconfianza hacia instaladores desconocidos constituyen la mejor protección frente a amenazas cibernéticas cada vez más complejas y diseñadas para defraudar a usuarios de telefonía móvil.
