Un error en la configuración predeterminada de WhatsApp abrió durante meses una puerta inesperada para la distribución de malware en smartphones Android.
La vulnerabilidad fue detectada por especialistas en ciberseguridad y expuso cómo una función pensada para facilitar el uso cotidiano de la app podía transformarse en un vector de ataque silencioso.
Leé también: Las dos funciones secretas de WhatsApp que hay que revisar al menos una vez por mes para proteger tus chats
Una investigación del grupo de especialistas Project Zero reveló que el mecanismo aprovechaba una combinación de permisos y ajustes por defecto y bastaba con que un usuario fuera añadido a un grupo y que allí se compartiera un archivo para que el ataque se activara, sin necesidad de que la víctima interactuara con el chat.
La metodología de ataque era simple: una persona creaba un grupo de WhatsApp en el que incluía a la víctima y a un contacto suyo previamente guardado. Luego otorgaba permisos de administrador a ese contacto y enviaba un archivo malicioso camuflado como una imagen.
En condiciones normales, un usuario podría decidir no descargar un archivo sospechoso. El problema es que WhatsApp, por defecto, tiene activada la descarga automática de fotos, videos y audios en los grupos. Eso hacía que el archivo se bajara al teléfono sin que el usuario lo solicitara ni siquiera abriera el chat.
Una vez descargado, servía como punto de entrada para el malware. En algunos casos, la simple visualización de la supuesta imagen aumentaba las probabilidades de infección.
Leé también: Se descuidó y le secuestraron el WhatsApp: cómo evitar que roben tu cuenta y los pasos para recuperarla
Por qué el método resultaba tan efectivo
El punto crítico era la falta de interacción necesaria. No hacía falta aceptar una invitación ni tocar un botón. El solo hecho de ser añadido a un grupo, algo habitual en WhatsApp, alcanzaba para que el archivo llegara al dispositivo.
Además, si la opción de visibilidad de archivos multimedia estaba activada, el contenido descargado pasaba automáticamente a la galería del dispositivo. Eso ampliaba el riesgo, ya que otras aplicaciones podían acceder al archivo sin que el usuario fuera consciente de su origen.
Qué hizo Meta y por qué el problema no quedó cerrado
Meta implementó cambios en la infraestructura de WhatsApp hacia fines de 2025 para limitar este tipo de abuso. Sin embargo, los investigadores señalaron que la corrección fue parcial y que el comportamiento de descarga automática seguía siendo un punto débil si el usuario no modificaba manualmente sus ajustes.
La conclusión fue clara: aunque hubo mejoras del lado del servicio, la protección total depende en gran medida de la configuración que cada persona tenga activada en su cuenta.
Leé también: Estas son las dos estafas por WhatsApp más peligrosas: te roban la cuenta y vacían tu homebanking
Cómo reducir el riesgo en WhatsApp
La forma más efectiva de protegerse es revisar y ajustar algunas opciones dentro de la aplicación.
En Almacenamiento y datos, es recomendable desactivar la descarga automática de archivos, tanto con datos móviles como con wifi. De ese modo, ningún contenido se bajará sin una acción explícita del usuario.
También conviene ir a Chats y desactivar la opción de visibilidad de archivos multimedia. Así se evita que imágenes y videos descargados aparezcan automáticamente en la galería del teléfono.
Por último, en Privacidad ► Grupos, WhatsApp permite elegir quién puede añadirte a un grupo. La opción más segura es limitar esa acción a los contactos de confianza o excluir manualmente a aquellos con los que no se tiene relación frecuente.
