Redazione RHC : 22 octubre 2025 15:04
Los investigadores descubrieron 131 extensiones para automatizar WhatsApp Web en la tienda oficial de Chrome. Todas se utilizaban para enviar spam masivo a usuarios brasileños.
Según los analistas de Socket, todas estas extensiones comparten la misma base de código, patrones de diseño e infraestructura. En conjunto, cuentan con aproximadamente 20.905 usuarios activos.
«No se trata de malware clásico; se trata de una campaña de spam automatizada de alto riesgo que infringe las normas de la plataforma», explica Kirill Boychenko, especialista en sockets. «El código se inyecta directamente en la página web de WhatsApp y, junto con los scripts de WhatsApp, automatiza y programa los envíos masivos, evadiendo así la protección antispam».
El objetivo final de esta campaña es enviar mensajes masivos por WhatsApp para eludir los límites de velocidad de mensajes y la protección contra spam de la plataforma. Los investigadores afirman que esta actividad lleva al menos nueve meses en curso, y que solo se observaron nuevas descargas y actualizaciones de extensiones el 17 de octubre de 2025.
Cada extensión usa un nombre y logotipo diferentes , pero la mayoría son publicadas por los desarrolladores WL Extensão y WLExtensao. En ocasiones, las extensiones se anuncian como herramientas de CRM para WhatsApp, prometiendo maximizar las ventas a través de la versión web de la plataforma.
Los expertos creen que estas diferencias de marca son el resultado de la franquicia, que permite a los operadores de extensiones inundar la Chrome Web Store con clones de la extensión ZapVende original creada por DBX Technology.
«Convierte WhatsApp en una potente herramienta de ventas y gestión de contactos. Con Zap Vende, tendrás acceso a un CRM intuitivo, automatización de mensajes, envío masivo de correos electrónicos, un embudo de ventas visual y mucho más», dice la descripción de una extensión en Chrome Web Store. «Organiza la atención al cliente, haz seguimiento de clientes potenciales y programa mensajes de forma cómoda y eficaz».
Según Socket, DBX Technology anuncia un programa de revendedor de marca blanca que permite a los socios potenciales cambiar la marca y vender la extensión de WhatsApp Web con su propia marca. Los investigadores señalan que esto infringe la política antispam y antiabuso de Chrome Web Store. En concreto, se prohíbe a los desarrolladores y sus socios alojar varias extensiones con funcionalidad duplicada en la plataforma.
Además, se descubrió que DBX había publicado videos en YouTube sobre cómo evitar los algoritmos antispam de WhatsApp al usar dichas extensiones.
RedazioneOpenAI ha lanzado el navegador ChatGPT Atlas para macOS. Integra inteligencia artificial directamente en la interfaz y permite realizar tareas en páginas web sin tener que cambiar de pestaña. Atlas ...
El investigador de seguridad Alessandro Sgreccia , miembro del equipo HackerHood de Red Hot Cyber, ha informado de dos nuevas vulnerabilidades en Zyxel que afectan a varios dispositivos de la familia ...
La Agencia de Seguridad Cibernética y de Infraestructura (CISA) y el Centro de Análisis e Intercambio de Información Multiestatal (MS-ISAC) están emitiendo este Aviso Conjunto de Ciberseguridad (C...
El 20 de octubre de 2025 marca un aniversario significativo en la historia de la informática: el procesador Intel 80386 , también conocido como i386 , celebra su 40.º aniversario . ¡Y es un cumple...
Investigadores de VUSec han presentado un artículo titulado «Entrenamiento en solitario», que cuestiona los principios fundamentales de la protección contra ataques Spectre-v2 . Anteriormente , se...
