WhatsApp alerta sobre sofisticada campaña de espionaje por un archivo recibido
WhatsApp emitió una advertencia global tras detectar una campaña de espionaje que afecta tanto a usuarios de iPhone como de Android. Lo alarmante del ataque es que el espionaje puede activarse simplemente al recibir un archivo en un chat, sin que la persona necesite hacer clic en nada.
Detalles clave sobre la amenaza
-
La explotación se basa en una cadena de vulnerabilidades, incluida una crítica dentro de la propia app de WhatsApp (CVE-2025-55177) y otra en el sistema operativo (CVE-2025-43300), lo que permitió un ataque de tipo “zero-click”: el usuario no hace nada, pero igual queda comprometido.
-
La campaña fue dirigida especialmente a activistas y personas en entornos vulnerables, lo que sugiere un enfoque de espionaje dirigido a quienes forman parte de la sociedad civil.
-
Menos de 200 usuarios en todo el mundo fueron notificadas por WhatsApp como posibles víctimas del ataque.
Qué hacer si te llegó una alerta de este tipo
-
Actualizá tu WhatsApp a la versión más reciente tan pronto como puedas.
-
Considerá hacer un restablecimiento de fábrica en tu dispositivo para eliminar posibles rastros de software malicioso.
-
Activá modos de protección avanzados: “Lockdown Mode” en iOS o el equivalente en Android (modo de protección avanzada).
¿Por qué es tan riesgoso?
-
Un ataque “zero-click” es especialmente peligroso porque no requiere ninguna interacción del usuario: basta con un archivo recibido para comprometer el dispositivo.
-
Este tipo de amenaza suele estar relacionado con espionajes dirigidos por actores bien financiados, lo que eleva la gravedad del escenario.
