Investigadores de ciberseguridad han descubierto una campaña coordinada que emplea 131 extensiones clonadas de automatización de WhatsApp Web para enviar spam a usuarios en Brasil. Según la empresa de seguridad de la cadena de suministro Socket, todas estas extensiones comparten el mismo código, patrones de diseño e infraestructura, y cuentan con aproximadamente 20,905 usuarios activos.
Unas extensiones que no son maliciosas, pero pueden hacer mal
Las extensiones, que no son malware en el sentido clásico, son consideradas de alto riesgo por su capacidad para abusar de las reglas de las plataformas, inyectando código directamente en la página de WhatsApp Web. Esto permite la automatización del envío masivo de mensajes sin la confirmación del usuario, con el objetivo de evadir las limitaciones de tasa y los controles anti-spam de WhatsApp. La actividad está en curso desde hace al menos nueve meses, con actualizaciones recientes observadas el 17 de octubre de 2025.
Investigaciones revelan que la mayoría de las extensiones han sido publicadas por “WL Extensão”, sugiriendo que las diferencias en nombres y logos están ligadas a un modelo de franquicia. Este modelo permite a los afiliados inundar la Chrome Web Store con diversas copias de la extensión original ofrecida por DBX Tecnologia. Estas extensiones tienen el marketing de herramientas de gestión de relaciones con clientes (CRM), promocionando la optimización de ventas a través de WhatsApp Web.
DBX Tecnologia, la empresa detrás de estas extensiones, ofrece un programa de marca blanca que promete a los afiliados ingresos recurrentes significativos al invertir R$12,000. Sin embargo, este procedimiento viola las políticas de spam y abuso de la Chrome Web Store de Google, que prohíbe la publicación de extensiones duplicadas. Se ha observado que DBX Tecnología incluso produce videos en YouTube sobre cómo eludir los algoritmos anti-spam de WhatsApp, lo que implica un enfoque consciente hacia estas prácticas.
Can se sospechar que este ecosistema de clonación y spam acaba de comenzar a atraer la atención de las empresas de seguridad, en un contexto donde también se ha identificado una campaña a gran escala relacionada con un gusano de WhatsApp que distribuye un troyano bancario conocido como Maverick.
