Reino Unido, Estados Unidos y Países Bajos han emitido un aviso conjunto sobre una campaña de spyware atribuida a actores vinculados a Irán. El caso no describe una estafa común de WhatsApp ni una amenaza masiva para cualquier usuario, sino ataques dirigidos contra perfiles concretos, como disidentes, activistas y periodistas.
El interés para cualquier lector está en la técnica: los atacantes no entran siempre por una vulnerabilidad espectacular. A menudo empiezan por algo mucho más reconocible: una conversación creíble, un contacto que parece de confianza y un archivo que aparenta ser legítimo.
¿Qué han comunicado las autoridades?
El National Cyber Security Centre del Reino Unido informó, junto con socios internacionales, de una campaña de spear-phishing y spyware relacionada con una familia de malware conocida como CHOSEN BRICK.
Según el aviso del NCSC, el malware se habría utilizado para recopilar información de objetivos concretos, incluyendo capturas de pantalla e historial de mensajería. Reuters informó de que el aviso fue emitido por Reino Unido, Estados Unidos y Países Bajos, y que los ataques se apoyaban en campañas de spear-phishing a través de plataformas como WhatsApp y Telegram.
Las fuentes consultadas no permiten afirmar que cualquier usuario de WhatsApp esté expuesto a esta campaña concreta. Sí permiten extraer una lección útil: las aplicaciones de mensajería se usan a menudo como puerta de entrada para ganar confianza antes de enviar un archivo o enlace malicioso.
¿Qué es el spear-phishing?
El phishing intenta engañar a muchas personas con mensajes más o menos genéricos. El spear-phishing es más selectivo: el atacante estudia a la víctima, adapta el mensaje y finge un contexto que tiene sentido para esa persona.
Ese detalle lo hace más peligroso. Un archivo médico falso, un documento profesional, una invitación, una supuesta denuncia o una conversación iniciada por alguien que parece conocer el entorno de la víctima pueden reducir las defensas normales.
¿Por qué WhatsApp y Telegram aparecen en este tipo de ataques?
WhatsApp y Telegram no son el problema por sí solos. El problema es que son canales de confianza. Muchas personas abren antes un mensaje recibido por una app de mensajería que un correo desconocido.
El atacante puede aprovechar esa confianza para mantener una conversación, construir una relación mínima y enviar después un archivo o enlace. Si la víctima está dentro de un colectivo de riesgo, ese archivo puede estar preparado para instalar spyware o facilitar el acceso al dispositivo.
¿Debe preocuparse cualquier familia?
No en el mismo nivel que una persona perseguida por motivos políticos, profesionales o de seguridad. Este caso concreto apunta a objetivos muy determinados. Convertirlo en una alarma general sería inexacto.
Pero sí sirve para explicar una norma doméstica muy útil: no se abren archivos inesperados solo porque lleguen por WhatsApp, Telegram o cualquier otra aplicación de confianza. Menos aún si el mensaje empuja a actuar rápido, mantenerlo en secreto o instalar algo fuera de canales oficiales.
¿Qué señales deben hacerte parar?
Hay señales que conviene tratar como freno automático: documentos inesperados, enlaces acortados, archivos comprimidos, supuestos justificantes médicos, programas para instalar, mensajes de urgencia o contactos que cambian de tono de repente.
También debe llamar la atención que alguien insista en continuar la conversación por otra aplicación, que pida desactivar protecciones del dispositivo o que mande instrucciones técnicas poco habituales.
Si eres padre, madre o tutor, esto te interesa
Para una familia, la enseñanza práctica no es hablar a los menores de espionaje internacional. Es enseñarles a desconfiar de archivos inesperados aunque vengan de alguien conocido.
También conviene revisar qué aplicaciones pueden instalar archivos, qué permisos tienen y si el menor sabe pedir ayuda antes de abrir algo que le genera duda. La frase útil en casa no es “no abras nada nunca”, sino “si no lo esperabas, pregunta antes”.
En adolescentes, esto importa especialmente en grupos de clase, comunidades de videojuegos, canales de Telegram, servidores de Discord o conversaciones con perfiles que parecen amistosos pero no están verificados.
Si este artículo te ha servido para prevenir una estafa, un engaño o un robo de cuenta, no lo dejes solo en lectura: compártelo con familiares, amigos o grupos donde pueda evitar un daño. La prevención funciona mejor cuando llega antes que el engaño; entre todos podemos construir una comunidad más atenta, más informada y más difícil de manipular.
El aviso sobre CHOSEN BRICK no describe una estafa masiva para cualquier usuario, sino una campaña de spyware dirigida contra perfiles concretos. Aun así, deja una lección válida para todos: la confianza en una conversación puede ser la primera parte del ataque.
En casa, la medida más útil es simple: no abrir archivos inesperados, no instalar nada por presión de un mensaje y pedir una segunda comprobación cuando algo llega por WhatsApp, Telegram u otra aplicación de mensajería.
