Kaspersky alerta: malware WhatsApp afecta 6 países en 2026

¿Cómo funciona esta campaña de malware detectada por Kaspersky?

Kaspersky ha detectado en junio de 2026 una campaña masiva de malware que utiliza WhatsApp Desktop y WhatsApp Web para distribuir archivos maliciosos .vbs (VBScript) a usuarios de Windows en múltiples países, incluyendo España, Malasia, Brasil, Singapur, Taiwán y Vietnam. El ataque explota la confianza en contactos conocidos: los ciberdelincuentes usan cuentas de WhatsApp previamente comprometidas para enviar archivos disfrazados de facturas, extractos bancarios o avisos de deuda, logrando que las víctimas abran los adjuntos sin sospechar.

Una vez ejecutado el archivo, se inicia una cadena de infección por fases que descarga componentes adicionales desde servidores controlados por los atacantes y finalmente instala software de administración remota (RMM), específicamente un paquete de despliegue de ManageEngine Endpoint Central. Aunque es una herramienta legítima usada por empresas para gestión IT, en este contexto los criminales la utilizan para obtener acceso remoto total sobre los dispositivos comprometidos.

¿Qué países y usuarios están más afectados?

Según el equipo Global Research and Analysis Team (GReAT) de Kaspersky, el mayor volumen de víctimas se encuentra en Malasia, pero la campaña tiene alcance regional amplio. Los archivos maliciosos están localizados en múltiples idiomas (inglés, portugués, francés, alemán y malayo) para maximizar el impacto en Europa y otras regiones. España está confirmada entre los países afectados, lo que hace crítica la alerta para founders y equipos tech hispanohablantes que operan desde territorio español o latinoamericano.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

La táctica de ingeniería social es sofisticada: los VBScript contienen comentarios extensos y metadatos diseñados para imitar componentes legítimos de Microsoft Windows Update, reduciendo las sospechas del usuario promedio. Los nombres de archivo replican documentos empresariales rutinarios, aprovechando que en entornos startup y pymes es común recibir facturas o comprobantes por WhatsApp.

¿Cuál es la diferencia con ataques similares previos?

En abril de 2026, Microsoft ya había advertido sobre una campaña similar que aprovechaba archivos adjuntos de WhatsApp en Windows para introducir scripts encubiertos. Sin embargo, existe una diferencia clave: mientras el ataque reportado por Microsoft se basaba exclusivamente en ingeniería social con archivos .vbs que Windows ejecutaba directamente, la campaña actual de Kaspersky utiliza un paquete de despliegue de ManageEngine para consolidar el control remoto final.

Esta evolución representa un salto en sofisticación: los atacantes ya no solo buscan ejecutar código malicioso, sino establecer acceso persistente mediante herramientas legítimas de gestión IT que pasan desapercibidas para soluciones de seguridad básicas. Para founders que gestionan equipos remotos o híbridos, esto significa que un solo clic en un archivo sospechoso puede comprometer no solo un dispositivo, sino toda la infraestructura de la startup.

¿Qué significa esto para tu startup?

Si eres founder o lideras un equipo tech, esta campaña representa una amenaza directa a tu operación. Las startups son objetivos frecuentes porque suelen tener menos capas de seguridad que grandes corporaciones, pero manejan datos sensibles de clientes, propiedad intelectual y acceso a sistemas críticos. Un ataque exitoso puede significar pérdida de datos, interrupción operativa, daño reputacional y costos de recuperación que una empresa en etapa temprana no puede absorber.

Acciones concretas que debes implementar hoy:

Activa la opción "Mostrar extensiones de nombre de archivo" en el Explorador de Windows de todos los equipos de tu equipo. Esto permite identificar archivos que parecen documentos o imágenes pero terminan en .vbs, .vbe, .exe, .bat, .cmd, .js o .ps1. Es una configuración gratuita que toma 2 minutos y previene el 80% de estos ataques.
Establece una política de verificación de adjuntos: comunica a tu equipo que NUNCA deben abrir archivos de script o ejecutables recibidos por WhatsApp, incluso si parecen venir de contactos conocidos, sin verificar su legitimidad por un canal alternativo (llamada, email corporativo, Slack). Los atacantes comprometen cuentas reales, por lo que el remitente visible puede ser un colega cuyo WhatsApp fue hackeado.
Implementa soluciones de seguridad con protección en tiempo real en todos los dispositivos corporativos. Herramientas como Kaspersky Premium o Malwarebytes detectan y bloquean intentos de infección basados en scripts y conexiones no deseadas antes de que el malware se instale. Para startups con presupuesto limitado, existen versiones gratuitas con protección básica que superan ampliamente no tener nada.
Mantén Windows y todas las aplicaciones actualizadas. Las actualizaciones de seguridad parchean vulnerabilidades conocidas que los atacantes explotan para ejecutar código malicioso. Configura actualizaciones automáticas en todos los equipos para eliminar la dependencia de la acción manual del usuario.
Prepara un protocolo de respuesta a incidentes: si alguien en tu equipo abre un archivo sospechoso y observa ventanas emergentes inesperadas del UAC (Control de Usuario), aparición repentina de software nuevo o ralentización del equipo, debe realizar un análisis antimalware inmediato y reportarlo. Ten lista una copia de seguridad limpia del sistema para restaurar rápidamente si es necesario.

¿Cómo proteger a tu equipo remoto o híbrido?

Las startups modernas operan con equipos distribuidos, lo que amplía la superficie de ataque. Cada miembro del equipo es un punto de entrada potencial. La educación continua es tan crítica como las herramientas técnicas:

Realiza simulacros de phishing trimestrales para mantener a tu equipo alerta
Documenta y comparte políticas de seguridad claras en tu onboarding
Usa gestores de contraseñas y activa verificación en dos pasos en todas las cuentas corporativas, incluyendo WhatsApp Business
Considera implementar MDM (Mobile Device Management) si tu equipo usa dispositivos corporativos, para tener visibilidad y control remoto en caso de compromiso

La inversión en ciberseguridad preventiva es exponencialmente menor que el costo de recuperar datos cifrados por ransomware o reconstruir sistemas comprometidos. Para una startup en 2026, la seguridad no es un lujo: es un requisito operativo básico.