Novo malware para WhatsApp utiliza IA para replicação

Um novo malware para WhatsApp utiliza IA para criar replicas de si mesmo, cada vez com maior sofisticação para evitar ser descoberto.

O novo malware para WhatsApp utiliza recursos de IA para criar cópias de si mesmo com maior refinamento e sofisticação.

Basicamente trata-se de uma evolução do malware chamado Water Saci que já fez ataques de sucesso em um passado recente.

Esta ameaça trabalha em duas frentes, a primeira é o roubo de dados sensíveis e a outra é a sua replicação.

Novo malware para WhatsApp utiliza IA para replicação

Foi descoberto que o malware Water Saci teve ferramentas de IA incorporada ao seu código e com isso adquiriu a capacidade de criar cópias de si mesmo com maior refinamento e complexidade.

Isso dificulta a sua replicação e expande sua capacidade de enganar o usuário para roubar dados sigilosos.

Tendo como alvo o WhatsApp, ataques do tipo phishing tenta enganar o usuário, forçando-o a interagir com anexos nos formatos PDF e ZIP (outros formatos também são possíveis).

Resumidamente, ao ser infectado o malware cria o arquivo C:\tempinstalar.bat que executa alguns instaladores e um script Python.

Como evitar problemas

A recomendação para evitar problemas com este e outros malware basta seguir o seguinte:

• Manter sempre atualizado sistema operacional, browser e antivirus
• Evitar clicar ou abrir anexos, mesmo de contatos, pois talvez eles nem saibam que forma infectados
• Sempre prefira utilizar logins com MFA ativo

Devido ao uso de IA é provável que seu antivirus não consiga lidar corretamente com esta ameaça, por isso a principal barreira é o usuário.

A priori esta ameaça infecta ambientes Windows, porém é provável que o malware consiga infectar outros ambientes.

O malware também pode ser direcionado para espionagem ativa e ser lançado contra grupos de usuários específicos.