La vulnerabilidad en WhatsApp para Windows permite ejecutar archivos maliciosos camuflados como imágenes. Te contamos cómo protegerte de la estafa.
Nueva estafa con imágenes en WhatsApp: cómo protegerte y así evitar este fallo de seguridad. (Foto: Gentileza La Razón)
Una vulnerabilidad en WhatsApp para Windows puso en riesgo a miles de usuarios que, sin saberlo, podían ejecutar archivos maliciosos al abrir simples imágenes. El error, clasificado como CVE-2025-30401, fue detectado por un investigador dentro del programa de recompensas por errores (Bug Bounty) de Meta. Gracias a su rápida intervención, se logró corregir antes de que causara daños generalizados.
El problema radicaba en que ciberdelincuentes lograban enviar archivos camuflados como imágenes, PDFs u otros documentos. El truco estaba en manipular el tipo MIME del archivo, lo que engañaba tanto al sistema como al usuario. Al hacer clic, en lugar de visualizar una imagen, se ejecutaba un código con capacidad para instalar malware, robar contraseñas o incluso controlar el dispositivo.
Meta lanzó una actualización urgente para WhatsApp en Windows con la versión 2.2450.6, con el objetivo de cerrar esta peligrosa puerta. Muchos usuarios no notaron la amenaza porque el contenido parecía inofensivo y provenía, a menudo, de contactos o cuentas que simulaban ser confiables.
El formato MIME (Multipurpose Internet Mail Extensions) permite a las aplicaciones determinar qué tipo de contenido contiene un archivo. Por ejemplo, image/jpeg indica una imagen JPG, mientras que application/pdf identifica un PDF. Al modificar este parámetro, los atacantes hacían pasar un archivo ejecutable por una imagen, evitando sospechas.
Este tipo de ataques se conoce como “explotación de archivos adjuntos”, y se ha vuelto cada vez más común. El objetivo es que el archivo no genere sospechas y que el propio usuario sea quien, al abrirlo, active el malware.
Si bien el ataque requería la acción del usuario (abrir el archivo), la naturaleza engañosa del mensaje hacía que muchos cayeran fácilmente.
La versión afectada de WhatsApp es anterior a la 2.2450.6. Para saber si tienes una versión segura, debés seguir estos pasos:
Si no la tenés, es crucial actualizar de inmediato para evitar posibles ataques futuros.
Los expertos de ESET insisten en que ningún banco ni servicio legítimo pedirá contraseñas ni códigos por mensaje.
