Una vulnerabilidad que afecta a WhatsApp permite que un simple GIF malicioso enviado por un atacante ejecute código remoto (Remote Code Execution; RCE).

El fallo afecta a las versiones 2.19.230 y anteriores sobre Android 8.1 y 9.0, sin embargo no funciona en Android 8.0 y anteriores.

Te recomendamos que actualices WhatsApp para evitar futuros sustos. ;D

 Más información: 

https://thehackernews.com/2019/10/whatsapp-rce-vulnerability.html 

https://www.youtube.com/watch?v=loCq8OTZEGI

Ya han sido afectadas entidades bancarias españolas como Santander, BBVA, Bankia, Cajamar, Banco Sabadell, Ibercaja y Univia por este troyano.

Cerberus es uno de los troyanos más actuales y populares en Android que actúa a modo de "dropper", robando credenciales bancarias y enviando los datos cifrados a través de un módulo malicioso descargado del servidor de control.

La aplicación Android maliciosa se distribuye por diferentes sitios webs fraudulentos por lo que se recomienda no instalar aplicaciones que no sean de un sitio de confianza.

Más información:

https://unaaldia.hispasec.com/2019/09/cerberus-llega-a-espana-y-latinoamerica.html

La opción ELIMINAR PARA TODOS, que fue introducida hace un par de años, contiene un fallo de seguridad que no elimina los archivos enviados a dispositivos iPhone.

Dicha opción sólo está disponible durante un tiempo, una vez el mensaje o archivo se ha enviado.

Sin embargo, no se eliminan correctamente para los usuarios de iPhone, tal y como ha descubierto el investigador Shitesh Sachan. Incluso aunque recibamos de WhatsApp el mensaje de «el mensaje ha sido borrado».

 Más información:

 https://thehackernews.com/2019/09/whatsapp-delete-for-everyone-privacy.html

Cada día aparecen más y más aplicaciones maliciosas que pueden afectar gravemente a nuestro sistema Android.

Por ejemplo, hace unos días se ha descubierto un nuevo troyano denominado Tordow, que se encuentra disponible aún en diversas tiendas de aplicaciones de terceros por todo el mundo.
Este troyano es capaz de hacer root al dispositivo infectado y así llevar a cabo numerosas acciones maliciosas.

Más información sobre el troyano Tordow aquí.

¿Y cómo podríamos eliminarlo?

Contestando a la primera pregunta, tenemos dos opciones.
La primera opción sería la más sencilla, que consiste en restablecer a los valores de fábrica. Pero recuerda que este método borrará toda la configuración y aplicaciones que tengas instaladas.

Y la segunda opción sería eliminar la aplicación de forma segura. Para ello debemos acceder a nuestro Android en modo seguro y proceder a desinstalarla.

¿Por que acceder en Modo seguro para desinstalar? 

Aunque no es obligatorio para desinstalar una aplicación, es aconsejable porque mediante esta forma evitamos que ciertas aplicaciones conflictivas y dañinas se auto ejecuten en el inicio del sistema.

¿Y como se accede? 

Aquí depende de nuestro smartphone, pero lo más seguro que sea una de estas dos opciones.

a) 
1. Abrimos el menú de apagado mediante el botón de apagado (Power) y dejamos pulsado el dedo sobre "Apagar".
2. Pulsamos en "Aceptar" cuando nos aparezca una nueva ventana donde nos indica que se reiniciara en modo seguro.

b) 
1. Apagamos nuestro smartphone.
2. Mantenemos el botón de encendido durante unos segundos y cuando nos aparezca el logotipo mantenemos el botón de bajar el volumen.
Si todo ha salido correctamente debería aparecer un mensaje en la pantalla que diga "Modo seguro".

Una vez nos encontramos en Modo seguro ya podremos eliminar la aplicación sospechosa o maliciosa. Para ello abrimos el menú de Ajustes > Administrador de aplicaciones o similar y la buscamos en la pestaña de "Descargada".

Para evitar que te ocurra esto, te aconsejamos que siempre te descargues las aplicaciones desde una tienda oficial.

Un saludo @mig0s,
MiBaLToALeX.