Vírus ataca WhatsApp e tem foco nos usuários brasileiros

Um novo vírus ataca WhatsApp, por ser muito utilizado no Brasil o mensageiro da Meta acaba sendo uma vítima em potencial.

Um novo vírus ataca WhatsApp e tem como alvo principal os usuários brasileiros que tem relatado constantes tentativas de ataque.

Além de utilizar o mensageiro como via de disseminação, esta ameaça tem utilizado também o e-mail, mas sem tanto sucesso.

O nome desta ameaça é Sorvepotel e tem como objetivo monitor as atividades bancárias dos dispositivos infectados.

Vírus ataca WhatsApp e tem foco nos usuários brasileiros

Este malware é distribuído via arquivo ZIP que é enviado por WhatsApp (algumas vezes via e-mail).

Geralmente o arquivo é disfarçado com sendo um recibo, comprovante ou orçamento e em alguns casos, o disfarce é relacionado à saúde.

O que o malware faz?

Quando a vítima recebe o arquivo, uma mensagem orienta que o mesmo seja aberto em um computador e não no smartphone.

Quando é executado um atalho do tipo LNK é executado e faz o computador se conectar a um servidor e realizar diversas atividades.

A principal ação é utilizar o WhatsApp para enviar replicas de si mesmo para o catálogo de contados do dispositivo infectado.

O atalho instala um trojan no computador que irá monitorar de fato as atividades bancárias da vítima.

Os bancos monitorados pelo malware são: BB, Bradesco, Caixa, Itaú, Santander, Banestes, Banrisul, Binance, Foxbit, Mercado Bitcoin entre outros.

Identificado um acesso a lista de bancos monitorados o malware irá simular páginas falsas com o objetivo de tentar capturar os dados de acesso da vítima.

Como se proteger?

O primeiro passo é nunca clicar ou executar em arquivos recebidos pelo WhatsApp ou e-mail, mesmo que aparentemente tenha sido enviado por um conhecido.

Sempre confirme com o remetente se o arquivo enviado é de fato seguro.

Ainda não temos relatos de algum tipo de ferramenta específica para remoção de computadores que já forma infectados.