La empresa de ciberseguridad Trend Micro emitió una alerta sobre un nuevo malware identificado como SORVEPOTEL, que se propaga rápidamente a través de WhatsApp Web y afecta principalmente a usuarios y organizaciones en Brasil. De acuerdo con el informe de la compañía, el software malicioso registró 477 infecciones, de las cuales 457 corresponden a territorio brasileño.

A diferencia de otros tipos de ataques, SORVEPOTEL no busca robar datos ni pedir rescates, sino expandirse de forma masiva entre los usuarios, lo que genera interrupciones y riesgos en diversos sectores, entre ellos el gubernamental, tecnológico, educativo y de servicios públicos.

El ataque comienza cuando una víctima recibe un mensaje de phishing desde un contacto previamente comprometido, lo que genera confianza en el remitente. El mensaje incluye un archivo ZIP disfrazado de documento legítimo, como un recibo o reporte médico.

Dentro del archivo comprimido se oculta un acceso directo de Windows (.LNK) que ejecuta un script de PowerShell encargado de descargar la carga maliciosa desde servidores externos. Una vez instalado, el malware se ejecuta de manera persistente en la carpeta de inicio del sistema operativo y se conecta a un servidor de comando y control (C2).

Si detecta que el usuario tiene abierta la versión de escritorio de WhatsApp Web, el virus reenvía automáticamente el archivo infectado a todos los contactos y grupos, lo que provoca una rápida propagación y puede derivar en la suspensión de las cuentas afectadas por violar los términos de uso de la plataforma.

Trend Micro señaló que este tipo de ataques representa una evolución en el uso de aplicaciones de mensajería como canales de distribución automática de malware. Aunque hasta el momento no se detectaron robo de información o cifrado de archivos, los especialistas advierten que la técnica podría ser utilizada más adelante en campañas más agresivas.

¿Qué hacer para que el virus SORVEPOTEL?

Las autoridades y expertos en ciberseguridad sugieren a los usuarios:

• Desactivar las descargas automáticas en WhatsApp.
• Evitar abrir archivos ZIP provenientes de contactos desconocidos.
• Implementar controles corporativos que restrinjan la transferencia de archivos.
• Capacitar a los empleados sobre phishing y ciberseguridad.
• Mantener sistemas operativos y antivirus actualizados para detectar comportamientos anómalos.

WhatsApp: cómo se puede encontrar la papelera de archivos y mensajes

Muchos usuarios de WhatsApp se preguntan cómo encontrar la "papelera" de la aplicación, donde se almacenan los mensajes y archivos que fueron eliminados. Esto puede ser para recuperar ciertos contenidos que pueden haber sido borrados.

¿Existe una "papelera" en WhatsApp?

A diferencia de otras aplicaciones, WhatsApp no cuenta con una "papelera de reciclaje" tradicional para almacenar elementos eliminados. La plataforma de mensajería instantánea no guarda el historial de chats en sus servidores. Lo más parecido a esta función es el sistema de copias de seguridad que la aplicación realiza en el dispositivo. Estas se almacenan en Google Drive para Android y en iCloud para iPhone. Este mecanismo actúa como un respaldo de chats y archivos, lo que permite la recuperación de los contenidos si fueron borrados.

¿Cómo se pueden recuperar conversaciones y archivos eliminados de WhatsApp?

Aunque no hay una papelera en la aplicación, es posible restaurar conversaciones y todos los elementos multimedia borrados. El procedimiento para restaurar el historial de chats, según el sitio oficial de WhatsApp, implica los siguientes pasos:

• Desinstalar y reinstalar WhatsApp en el celular.
• Verificar el número de teléfono Android y, en iPhone, el Apple ID. La aplicación detectará automáticamente el archivo de respaldo.
• Hacer click en "Restaurar historial de chats". Por seguridad, puede solicitarse verificar la identidad mediante un código por SMS o llamada, si no se activó la verificación en dos pasos o las copias de seguridad cifradas de extremo a extremo.

Así, se recuperarán las conversaciones hasta la fecha de la última copia de seguridad.

¿Qué se necesita para que la recuperación de mensajes y archivos en WhatsApp sea exitosa?

Para que este método funcione, es fundamental contar con una copia de seguridad actualizada. Esta es una "foto" del momento del guardado, sin permitir restauración parcial. La restauración solo recuperará el contenido guardado en la nube en el momento de la última copia. Cualquier mensaje o archivo recibido después de esa copia y antes de la reinstalación se perderá permanentemente.

Para restaurar videos, es indispensable haber activado previamente la opción "Incluir videos" en la configuración de la copia de seguridad. Sin esta opción, estos no se incluirán en el respaldo y no podrán recuperarse.

¿Cómo se elimina contenido de WhatsApp para liberar espacio en el teléfono?

Cuando el objetivo es liberar espacio en el dispositivo, WhatsApp ofrece herramientas específicas para gestionar los datos. La acumulación de archivos multimedia es una de las principales causas de la falta de espacio.

A continuación, cómo vaciar un chat individual o grupal:

• En la pestaña "Chats", abrir la conversación que se quiera vaciar.
• Tocar el ícono con tres puntos o "Más" y seleccionar "Vaciar chat".
• Se puede marcar o desmarcar la casilla "Eliminar también de la galería del dispositivo los archivos multimedia recibidos en este chat".
• Hacer clic en "Vaciar chat".

También existe la opción de vaciar todos los chats de una vez:

• Acceder a "Ajustes" > "Chats" > "Historial de chats".
• Presionar "Vaciar todos los chats".
• Se puede elegir si se eliminan los archivos multimedia de la galería y los mensajes destacados.
• Para finalizar, tocar "Vaciar chats".

Este procedimiento no eliminará usuarios de grupos ni suprimirá conversaciones de la pestaña "Chats". Los mensajes eliminados solo podrán recuperarse si se restaura una copia de seguridad anterior al vaciado. Una vez que el respaldo se actualiza, el historial previo se pierde.