Vírus se espalha sozinho pelo WhatsApp no Brasil

Software identificado como Maverick se disfarça em arquivo ZIP e monitora acessos a sites; mais de 62 mil tentativas foram bloqueadas em outubro— Foto: Unsplash

Um novo golpe digital está se espalhando pelo WhatsApp e pelo WhatsApp Web com o objetivo de roubar dados pessoais e bancários de usuários no Brasil. Segundo a empresa de cibersegurança Kaspersky, o país é o principal alvo da campanha, que utiliza um vírus identificado como Maverick para acessar contas e capturar informações sensíveis.

Um novo malware chamado SORVEPOTEL está se espalhando rapidamente pelo WhatsApp, principalmente no Brasil. Até agora, foram registrados 477 casos, sendo 457 no país, afetando órgãos públicos e empresas privadas.

O vírus chega via arquivos ZIP maliciosos enviados por mensagens que parecem legítimas, muitas vezes de amigos ou colegas já infectados. Os arquivos têm nomes que lembram comprovantes, orçamentos ou documentos importantes. Ao abrir o arquivo no computador, o malware se instala silenciosamente, mesmo em PCs com antivírus.

Depois de ativado, o vírus detecta sessões do WhatsApp Web e envia automaticamente o mesmo arquivo para todos os contatos e grupos, o que pode gerar spam e até suspensão de contas. Ele não rouba dados nem criptografa arquivos, mas é focado em se espalhar rapidamente.

O malware se mantém oculto usando técnicas que confundem antivírus e domínios falsos parecidos com nomes legítimos. A Trend Micro, empresa que investiga a ameaça, alerta que também há registros de ataques via e-mail com anexos ZIP.

Como se proteger:

• Desativar downloads automáticos no WhatsApp;
• Bloquear transferências de arquivos em dispositivos corporativos;
• Evitar abrir anexos suspeitos, mesmo de contatos conhecidos;
• Usar canais oficiais para trocar documentos de trabalho.

Tec Mundo