Nueva amenaza para usuarios de WhatsApp en iPhone
Una campaña activa de robo de cuentas de WhatsApp está afectando a numerosos usuarios en España. Los cibercriminales han centrado sus esfuerzos en suplantar identidades a través de la clonación de cuentas, abriendo chats con contactos para solicitar dinero y realizar estafas.
Cómo operan los atacantes
Estos ataques se llevan a cabo mediante un ataque zero-click, lo que significa que no es necesario que la víctima haga clic en ningún enlace. Simplemente, al recibir una foto maliciosa que se descarga automáticamente en el dispositivo, los atacantes pueden tomar control total de la cuenta de WhatsApp. Esta técnica explota la vulnerabilidad CVE-2025-43300, que afecta a dispositivos iPhone con sistemas operativos desactualizados. Aunque Apple lanzó un parche en versiones recientes de iOS, muchos usuarios siguen sin actualizar sus dispositivos.
Según un aviso oficial de Apple del 20 de agosto de 2025, esta vulnerabilidad permite la ejecución de código arbitrario al procesar imágenes manipuladas. El ataque se inicia cuando un usuario recibe una imagen, normalmente un archivo DNG alterado. Al descargarse, el sistema de Apple intenta crear una vista previa, pero la discrepancia entre los metadatos y la imagen provoca un fallo que permite la ejecución de código malicioso. Este código, a su vez, se aprovecha de otra vulnerabilidad en la lógica de vinculación de dispositivos de WhatsApp (CVE-2025-55177) para clonar la sesión sin que la víctima lo note.
Síntomas de una cuenta clonada
Los usuarios pueden notar que su sesión ha sido duplicada si experimentan cortes y reconexiones continuas en WhatsApp. Además, el dispositivo puede calentarse más de lo habitual y los contactos pueden empezar a recibir mensajes que no han sido enviados por el usuario afectado. Es importante destacar que la víctima no verá estos mensajes en su dispositivo, ya que la sesión está duplicada.
Medidas de protección
Para protegerse de estos ataques, es fundamental mantener el sistema operativo actualizado. Las versiones de iOS que deben estar instaladas son: - iOS 15.8.5 - iOS 16.7.12 - iOS 18.6.2
Los usuarios deben verificar su versión de iOS accediendo a "Ajustes / General / Información". Si su versión no es reciente, se recomienda actualizar inmediatamente.
En caso de sospecha de que su cuenta ha sido clonada, se sugiere desinstalar WhatsApp para cerrar la sesión activa y expulsar a los atacantes. Posteriormente, se debe actualizar el sistema operativo y reinstalar la aplicación. Además, es aconsejable revisar todas las sesiones activas en WhatsApp Web y activar la verificación en dos pasos para mayor seguridad.
La combinación de estas medidas puede ayudar a proteger las cuentas de WhatsApp y minimizar el riesgo de ser víctima de este tipo de ataques.