GhostPairing: amenaza de secuestro de WhatsApp

Investigadores de seguridad, que informaron por primera vez a través de TechRadar en diciembre de 2025, advierten a los 3.000 millones de usuarios de WhatsApp sobre GhostPairing: una técnica que engaña a las víctimas para vincular los navegadores de los atacantes a sus cuentas, permitiendo acceso completo sin vulnerar contraseñas ni el cifrado de extremo a extremo.

WhatsApp, la popular aplicación de mensajería de Meta con más de 3.000 millones de usuarios, se enfrenta a riesgos continuos de GhostPairing, un método sofisticado de toma de control de cuentas descubierto en diciembre de 2025. Como se detalla en la alerta de TechRadar del 21 de diciembre, los atacantes explotan el proceso de vinculación de dispositivos para emparejarse de forma invisible, eludiendo las alertas de seguridad estándar y la autenticación de dos factores para acceder a chats, contactos y datos.

La sigilosidad del ataque pone de manifiesto las vulnerabilidades en aplicaciones de uso masivo. Los usuarios deben revisar de inmediato la sección de Dispositivos vinculados para detectar y revocar emparejamientos sospechosos, y activar todas las funciones de privacidad y seguridad disponibles. La vigilancia sigue siendo crucial ante la evolución de las amenazas.

Artículos relacionados

IT expert Supangat warns of Lebaran digital scams via WhatsApp and SMS in a press conference illustration.
Imagen generada por IA

Experto en TI advierte sobre estafas digitales ante Lebaran

Reportado por IA Imagen generada por IA

De cara a Idul Fitri, el experto en TI de Untag Surabaya, Supangat, insta al público a aumentar la vigilancia contra estafas vía WhatsApp y SMS. Las crecientes transacciones digitales son explotadas por ciberdelincuentes. El fundador de Vida, Niki Santo Luhur, identifica dos métodos principales: phishing y malware predominantes en Indonesia.

Los hackers están atacando a usuarios de WhatsApp con una nueva estafa GhostPairing que permite acceso completo a las cuentas sin descifrar contraseñas ni protecciones de cifrado. La estafa elude los métodos tradicionales de autenticación, representando un riesgo significativo para la privacidad y seguridad de los usuarios. Se aconseja a los usuarios revisar la sección de dispositivos vinculados para detectar posibles compromisos.

Reportado por IA

Una nueva falla de seguridad conocida como Silent Whisper pone en riesgo a miles de millones de usuarios de WhatsApp y Signal. Los atacantes pueden monitorear la actividad sin ser detectados, lo que provoca drenaje de batería y revelación de rutinas diarias. Un experto ha creado una herramienta que explota esta vulnerabilidad para espiar a los usuarios sin ser detectado.

Kits de vishing hechos a medida están atacando cuentas de inicio de sesión único (SSO) en todo el mundo. Proveedores importantes como Google, Microsoft y Okta enfrentan amenazas de estas herramientas. La efectividad de los kits está impulsando el aumento de popularidad en ataques de vishing.

Reportado por IA

Un nuevo informe de investigación de Google indica que el panorama de amenazas de seguridad en la nube está evolucionando rápidamente. Los piratas informáticos están dirigiendo cada vez más sus ataques a terceros y vulnerabilidades de software para vulnerar sistemas. El informe también señala una disminución en las configuraciones erróneas en la nube.

Cisco Talos ha detallado cómo un grupo vinculado a China explota una zero-day sin parchear en appliances de seguridad de correo electrónico desde finales de noviembre de 2025, desplegando puertas traseras y herramientas para borrar logs para acceso persistente.

Reportado por IA

WhatsApp podría añadir pronto una función para ocultar spoilers en chats de grupo, similar a la de Reddit. Esto ayudaría a los usuarios a evitar revelaciones de tramas de programas populares si están poniéndose al día. El desarrollo fue reportado en un artículo de TechRadar publicado el 21 de febrero de 2026.

 

 

 

Este sitio web utiliza cookies

Utilizamos cookies para análisis con el fin de mejorar nuestro sitio. Lee nuestra política de privacidad para más información.
Rechazar