Según Kaspersky Lab, el ataque empieza con un mensaje que llega en portugués o español, enviado por un contacto conocido. Los mensajes invitan a los usuarios a que entren en un sitio donde supuestamente podrán activar el nuevo recurso de llamadas. Si la página se abre en un dispositivo móvil, esta adaptará su formato para la pantalla móvil. Para “activar” el servicio la víctima debe invitar a sus amigos, distribuyendo el mensaje a 10 contactos en WhatsApp. Después de que la víctima envía el mensaje a sus amigos se abrirá una página que, dependiendo del país y localización, tendrá un contenido diferente, pero en casi todas va a ofrecer la instalación de apps maliciosas conocidas como Adware.

“Aunque sea un ataque que se base en la ingeniería social para dispersarse, mucha gente ha caído en su trampa y está enviando los mensajes de manera masiva a sus contactos. Por el momento los criminales distribuyen Adware, pero es solo una cuestión de tiempo para que empiecen a distribuir programas maliciosos más agresivos.

Kaspersky Lab les informa a los usuarios que para activar el recurso de llamadas en WhatsApp, que por el momento solo está disponible para usuarios de Android, solo es necesario pedirle a un amigo que ya tiene el recurso activado que lo llame, así el recurso será activado en su teléfono.