Kaspersky alertó que grupos avanzados de ciberespionaje, como Mysterious Elephant, están explotando el uso de WhatsApp Desktop para infiltrarse en equipos corporativos. No atacan la app en sí, sino los dispositivos de los empleados que comparten archivos o datos sensibles por este medio.

Una vez dentro, los atacantes pueden robar información confidencial, moverse por la red interna y mantener acceso sin ser detectados.

Recomendaciones:

• Evitar compartir datos corporativos por apps personales.
• Actualizar dispositivos y reforzar controles de acceso.
• Capacitar a los empleados sobre phishing y mensajería segura.
• Implementar soluciones de detección y respuesta (EDR/XDR).

En resumen, WhatsApp no es un canal seguro para información empresarial, y las compañías deben reforzar políticas de comunicación y concientización.