En un ecosistema digital donde las amenazas evolucionan al ritmo de los usuarios, WhatsApp, la aplicación de mensajería más utilizada del mundo, se convirtió en un blanco predilecto para los ciberdelincuentes. Entre las nuevas amenazas que preocupan a investigadores y autoridades aparece Sturnus, un troyano móvil que se posiciona como uno de los más peligrosos de los últimos años.
El interés de los atacantes es claro: donde hay millones de usuarios, hay millones de posibles víctimas. Por eso Sturnus no solo afecta a WhatsApp, sino también a plataformas como Signal y otras apps de mensajería. Los reportes iniciales lo detectaron en dispositivos con sistema operativo Android, un entorno en el que la descarga de aplicaciones externas o modificadas sigue siendo un punto débil.
Los tres puntos clave para comprender la amenaza de este troyano
- Un malware “potente y dañino”, difícil de erradicar
Expertos europeos lo catalogaron como uno de los virus móviles más agresivos y sofisticados detectados recientemente. Su capacidad de infiltración silenciosa y su persistencia lo vuelven especialmente problemático: una vez instalado, es extremadamente difícil de eliminar, incluso con herramientas avanzadas de limpieza. El objetivo del troyano es claro: permanecer oculto el mayor tiempo posible, capturar información y abrir la puerta a más ataques.
- Apps fraudulentas y permisos de administrador: así se infecta
Sturnus no se instala solo: necesita que el usuario caiga en la trampa inicial. Los investigadores de ThreatFabric detectaron que el troyano se distribuye a través de aplicaciones falsas que imitan herramientas legítimas. Cuando la víctima descarga e instala una de estas copias, el sistema solicita permisos que parecen típicos… pero no lo son. Una vez otorgados, Sturnus obtiene acceso de administrador, lo que permite a los atacantes tomar el control del dispositivo de forma remota y ejecutar acciones sin que el usuario lo note. Esto abre la puerta al espionaje digital directo.
- Robo de datos, espionaje de contenido y quiebre de la encriptación
Cuando el troyano logra instalarse, la privacidad del usuario queda completamente comprometida. Sturnus puede robar:
- Contraseñas
- Datos bancarios
- Fotos y videos
- Mensajes almacenados en aplicaciones de mensajería
La amenaza más grave es su capacidad de leer conversaciones cifradas de extremo a extremo, lo que supone romper, en la práctica, la protección central de WhatsApp y otras apps. Esto convierte a Sturnus en una herramienta ideal para extorsiones, fraudes financieros y campañas maliciosas posteriores.
Cómo protegerte del troyano
Frente a un tan agresivo, la estrategia más efectiva es evitar su entrada. Los expertos recomiendan:
- No descargar apps fuera de tiendas oficiales
- Desconfiar de apps que pidan permisos excesivos
- Mantener Android actualizado para recibir parches de seguridad
- Activar la verificación de dos pasos en WhatsApp
- Revisar periódicamente las apps instaladas y los permisos activos
