Detectan virus informático que se propaga por WhatsApp y roba datos bancarios en América Latina
Un nuevo virus informático identificado como SORVEPOTEL fue detectado propagándose por WhatsApp, y afectando principalmente a usuarios de Windows en América Latina.
El malware, descubierto por la compañía de ciberseguridad Trend Micro Inc., tiene la capacidad de robar credenciales bancarias, secuestrar cuentas y autopropagarse a través de la aplicación de mensajería.
Según BioBioChile, el virus informático se instala al abrir un archivo ZIP enviado por WhatsApp con nombres como ‘RES-20250930_112057.zip’ u ‘ORCAMENTO_114418.zip’, que aparentan ser documentos legítimos.
Una vez ejecutado, el malware se integra a la cuenta de WhatsApp Web comprometida y envía copias de sí mismo a todos los contactos de la víctima.
El foco inicial del ataque se detectó en Brasil, aunque los expertos advierten que el objetivo de los ciberdelincuentes es expandirlo a toda América Latina, donde ya se han registrado más de 400 casos.
Además de robar información personal, SORVEPOTEL puede simular ventanas emergentes falsas de seguridad o actualizaciones, e incluso formularios bancarios falsos que solicitan credenciales, firmas electrónicas o códigos de autenticación.
Trend Micro recomendó no abrir archivos ZIP desconocidos ni enlaces sospechosos recibidos por WhatsApp y mantener actualizados los sistemas de protección en los dispositivos.
