Ataque no WhatsApp: Criminosos Podem Roubar Senhas de Usuários
Pesquisadores da empresa de cibersegurança Trend Micro alertam sobre um novo ataque no WhatsApp que permite a invasão de computadores e o roubo de senhas. O vírus, conhecido como Sorvepotel, se espalha por meio de arquivos enviados em chats e grupos da plataforma.
Vírus se Propaga com Arquivos Suspeitos
O malware Sorvepotel é projetado para atingir usuários do WhatsApp, principalmente no Brasil. Os criminosos enviam mensagens que induzem os usuários a baixar arquivos ZIP maliciosos, disfarçados como comprovantes de pagamento e orçamentos. Uma vez instalado, o vírus se infiltra de forma persistente no computador da vítima.
Marcelo Sanches, líder técnico da Trend Micro Brasil, explica que o ataque abre uma porta de comunicação, permitindo que os invasores controlem o sistema da vítima. "A máquina da vítima fica sob comando do atacante", diz. O vírus é compatível apenas com sistemas Windows, facilitando seu foco em computadores corporativos onde as pessoas podem acessar suas contas pessoais no WhatsApp Web.
Foco dos Ataques e Impacto no Brasil
A Trend Micro registrou 477 infecções, das quais 457 ocorreram no Brasil. Os pesquisadores destacam que o malware realiza checagens de idioma, localização e formato de data, confirmando que o usuário é brasileiro. O nome Sorvepotel também sugere uma conexão com o Brasil, pois os servidores utilizados pelos criminosos lembram a expressão "sorvete no pote".
Entre as principais ameaças do vírus, estão:
- Roubo de credenciais por meio de versões adulteradas de sites de bancos e corretoras de criptomoedas.
- Controle do WhatsApp Web para enviar o mesmo arquivo malicioso a todos os contatos da vítima.
Riscos em Dispositivos Infectados
Os computadores contaminados pelo malware automaticamente criam um arquivo de inicialização. Isso garante que o sistema malicioso continue ativo, mesmo após a reinicialização da máquina. Embora, até o momento, não haja registros significativos de roubo de dados ou bloqueio de arquivos, o objetivo principal do Sorvepotel parece ser a propagação para novas vítimas.
Além disso, o uso automático do WhatsApp para enviar mensagens maliciosas pode resultar no banimento da conta da vítima, já que esse comportamento é detectado como spam.
Medidas de Proteção Recomendadas
Os especialistas da Trend Micro sugerem que tanto usuários individuais quanto empresas adotem as seguintes medidas de segurança:
- Desativar downloads automáticos no WhatsApp.
- Restringir downloads em dispositivos corporativos.
- Promover treinamentos sobre os riscos de baixar arquivos suspeitos.
- Desconfiar de mensagens que solicitam permissões em navegadores.
- Confirmar com o remetente por outros canais, como telefone, se o envio do arquivo foi intencional.
A Note do WhatsApp incentiva os usuários a serem cautelosos. "É importante clicar apenas em links ou abrir arquivos de pessoas que você conhece e confia. Estamos constantemente trabalhando para tornar o WhatsApp um lugar mais seguro para a comunicação privada", afirmam representantes da empresa.
Com informações de: Trend Micro.