WhatScriptApp: Automatización de Mensajería y Su Impacto

WhatScriptApp es una herramienta diseñada para el envío masivo de mensajes a través de WhatsApp, especialmente útil en estrategias de marketing digital. Su propósito principal es facilitar la difusión de anuncios y notificaciones a clientes o empleados de manera eficiente.

Sin embargo, esta tecnología también puede utilizarse en otros contextos, incluidos los ataques masivos organizados por ciertas comunidades en internet. Actualmente, existen grupos que utilizan herramientas similares para inundar chats y afectar a determinados usuarios o colectivos.

Legiones en Internet: Entre la Comunidad y el Caos

En el mundo digital, muchas legiones y grupos organizados se forman con diversos fines. Mientras algunos crean espacios de pertenencia y amistad, otros traspasan los límites del humor negro, recurriendo a tácticas disruptivas como el spam masivo o los ataques coordinados en redes sociales y plataformas de mensajería.

WhatsApp y las Vulnerabilidades en Android

Uno de los ejemplos más notorios de este fenómeno es el uso de mensajes maliciosos en WhatsApp que pueden provocar la congelación del sistema Android. A primera vista, parecen simples cadenas inofensivas, pero en su interior contienen código binario que el sistema no puede procesar correctamente.

Este tipo de vulnerabilidades pone en evidencia los desafíos de seguridad en plataformas de mensajería y la necesidad de mejorar la protección contra ataques que, aunque parezcan triviales, pueden afectar gravemente la experiencia del usuario.

Requisitos

• Sistema Operativo Windows 7/10
• Microsoft Office word
• Microsoft Office excel
• Navegador predeterminado(chorm ,firefox,operamini,etc)
• Descargar WhatScriptApp
• Descargar programa aquí

• Ejecutamos el programa ingresamos la letra w para iniciar WhatsApp

• Ingresamos la letra s para iniciar el spam para enviar

• Una vez este abriendo nuestro WhatsApp web y este iniciando el script.

• Esperamos que inicie WhatsApp web para darle enter.

• Esperamos que WhatsApp web este abierto completamente.

• Escribimos el nombre del grupo o contacto que deseamos hacer el spam masivo ejemplo: grupo de WhatsApp hacking , el script buscara todos los contactos o grupos que tenga esta palabra.

(antes de escribir el grupo, recordarlos que es mejor que envíes algo para que es script busque mas rápido a tu victima . Que sea tu ultima conversación)

• Cual es mensaje o spam que vamos enviar a nuestra victima en este ejemplo use la comunidad Cyber Hacking para promocionarlo.

• Ingresamos cuantas vez deseamos atacar o enviar en mensaje. ejemplo:10 veces se enviara el spam hacia el grupo destinarlo en este caso grupo de WhatsApp hacking.

• Se enviado correctamente el spam y solo nos toca esperar que el script comience a hacer su trabajo tecleando por si solo.

• Esperamos un momento a que WhatsApp inicie.

• Le damos SI para comenzar con el ataque de spam.

• WhatsApp debe estar abierto correctamente para poder hacer el taque de spam esperar como 20 a 60 segundos para darle aceptar.

• Se a completado exitosamente el spam ,y podremos ver que por si solo el tecleado comienza escribir los 10 paquetes de spam que enviamos.

• Observamos en enviara 10 veces el spam que deseamos enviar a l grupo de WhatsApp o como también a un contacto

• El peso del binario para que afecte al remitente tiene que pensar 100kb 

• Generador de binario ingresamos la letra b.

Este es el mensaje aparentemente inofensivo. Tranquilo, nosotros hemos eliminado el código que se esconde tras el mensaje para que lo puedas visualizar sin que se congele el sistema:

“Si tocas el punto negro WhatsApp se congelará, no toques aquí”, esta sería la traducción, pero no hace justicia a lo que realmente hace este mensaje malintencionado. A continuación se muestra el verdadero código binario que se esconde tras el mensaje:

Pero la razón por la congelación del sistema no son estos “1”, sino la siguiente que hemos tenido que poner en una imagen:

El texto contiene unos emojis y un mensaje corto que invita a hacer clic y así congela la aplicación

Binarios.
Exactamente hay 2062 caracteres, los cuales ocupan un total de 5997 bytes. El congelamiento del sistema es causado porque contiene muchos caracteres “U + 200F” y “U + 200E” y el sistema no puede gestionarlos. Los últimos 2 caracteres de la cadena son diferentes, primero “U + 2067” y luego “U + 202E”.
Esto es un error que se debería gestionar en las próximas versiones del sistema operativo, ya que como me ha pasado a mí, ahora había miles de personas con el mismo problema sin saber las causas reales del congelamiento, creyendo que es “magia”.
Este problema se ve incrementado en dispositivos de gama media o baja, los cuales tienen menos potencia para gestionar la ingente cantidad de datos. Mi P20 no ha podido con ello, se ha congelado en varias aplicaciones donde he probado el mensaje, entre ellas WhatsApp y la aplicación de WordPress, donde me ha sido imposible escribir estas líneas por culpa del mensaje binario.

• Las legiones se encargan de atacar a grupos de WhatsApp mayormente que estén enviando pornografía para poder cerrar estos grupos o que usuarios se salgan del grupo ya que cada vez que ingrese se congelara o se pondrá mas lento su móvil o teléfono inteligente.

• También existe un archivo word donde encontraras binarios entre otros.

• Vemos que WhatsApp no puede soportar una cantidad de cadenas o mensajes para enviar y eso hace que tenga un limite ese limite es la que nos ayuda a que el ataque sea efectivo ,de esa manera se quedara el móvil de la victima congelado. 

Binario spam word.

http://www.mediafire.com/file/dqvx5309xqkkami/1.1.1.1.txt/file

Excel spam WhatScriptApp

Gestor de archivos

https://play.google.com/store/apps/details?id=com.alphainventor.filemanager&hl=es_419

File Manager + es un explorador de archivos para dispositivos Android fácil y poderoso. Es gratis, rápido y con las funciones completas. Debido a su interfaz de usuario simple, es extremadamente fácil de usar. Con File Manager +, puede administrar fácilmente los archivos y carpetas de su dispositivo, NAS (almacenamiento en red) y almacenamiento en la nube como Dropbox y Google Drive.

WPS Office
https://play.google.com/store/apps/details?id=cn.wps.moffice_eng

Descripción de Contactos VCF

Esta aplicación le permite abrir ficheros de contactos con extensión ".vcf" (.vCard), se puede utilizar como una guía telefónica para editar, agregar contactos o realizar llamadas. 

Puede utilizarse como alternativa a los contactos de Android. 

Obtenga una copia de todos los contactos de Android de tu dispositivo con facilidad.

Imprima sus contactos utilizando el formato .txt

Crear un virus de 7 megas y le bloqueo su whatsapp y casi se le resetea el whatsapp solo con un code y un contactó vcf.

Github

Descargar

https://api.whatsapp.com/send?phone=%phone%%myvar%=%mensaje%

Conclusión

WhatScriptApp representa el poder de la automatización en la mensajería, con aplicaciones tanto legítimas como cuestionables. Su uso depende del propósito que le den los usuarios, destacando la importancia de la ética y la seguridad digital en un entorno donde la información y la comunicación juegan un papel crucial.

ADVERTENCIA: NO INTENTE HACER UN ATAQUE SIN EL PERMISO DE PROPIETARIO DEL SITIO WEB. ES UN PROPÓSITO EDUCATIVO SOLAMENTE. NO ES RESPONSABLE DE NINGÚN TIPO DE PROBLEMA ILEGAL.

PERMANECE LEGAL. GRACIAS!

Si tienes algún problema, deja un comentario.