El virus Whiffy Recon ha causado preocupación entre los expertos en ciberseguridad debido a su capacidad para infiltrarse en sistemas Windows comprometidos y rastrear la ubicación de dispositivos infectados.
A diferencia de otros virus, el objetivo de Whiffy Recon no es robar información confidencial ni dañar los equipos. En cambio, su objetivo es registrar la ubicación de los dispositivos infectados utilizando conexiones WiFi.
Los ciberdelincuentes responsables de este virus utilizan la API WLAN de Windows para recopilar datos de los puntos de acceso WiFi a los que se conectan los dispositivos infectados. Cada minuto, el virus realiza un escaneo de WiFi y envía las solicitudes de ubicación a la API de geolocalización de Google a través de solicitudes HTTPS POST.
Una vez que el malware obtiene los datos necesarios, envía un informe completo al servidor de comando y control. El principal problema radica en que los ciberdelincuentes tienen acceso a la ubicación en tiempo real de los dispositivos infectados, lo que les permite utilizar el virus como una herramienta de intimidación y exigir acciones a las posibles víctimas.
Aunque no está claro cuál es la motivación detrás de este virus, los expertos han confirmado que los ciberdelincuentes utilizan la API de geolocalización de Google para obtener la ubicación de los sistemas infectados. Cabe destacar que el escaneo WiFi se ejecuta cada 60 segundos para mantener actualizada la información de geolocalización.
Para protegerse de este virus, se recomienda a los usuarios de sistemas Windows mantener su software y antivirus actualizados. Además, se aconseja evitar el uso de redes WiFi públicas y asegurarse de contar con una conexión segura en todo momento.
En resumen, el virus Whiffy Recon representa una amenaza para la privacidad y la seguridad de los dispositivos infectados. Con su capacidad para rastrear la ubicación en tiempo real, los ciberdelincuentes pueden aprovechar esta información para sus propios fines. Por lo tanto, es fundamental estar alerta y tomar las medidas necesarias para protegerse contra este tipo de amenazas.