Perigo: novo malware com IA ataca o WhatsApp Web no Brasil e dribla antivírus

Um novo malware com inteligência artificial (IA) está atacando usuários do WhatsApp Web no Brasil, aproveitando a popularidade do serviço de mensagens instantâneas para aplicar golpes de phishing e utilizar técnicas de engenharia social. O malware, conhecido como Water Saci, é capaz de criar novas variantes de forma autônoma, o que aumenta sua complexidade e reduz a eficiência de antivírus tradicionais.

De acordo com a empresa de cibersegurança Trend Micro, o Water Saci é uma ameaça nunca antes vista ao ecossistema digital, pois combina inteligência artificial com métodos clássicos de ataque. O malware pode se passar por atualizações do Adobe Acrobat ou outros arquivos legítimos, e pode executar scripts maliciosos sem que o usuário perceba.

Como o malware atua?

O malware atua instigando o usuário logado pelo WhatsApp Web a interagir com conteúdos no formato ZIP ou PDF, ou mensagens de atualizações do Adobe Acrobat. Uma vez que o usuário clique em um desses conteúdos, o malware pode se infiltrar no computador e criar um arquivo na pasta C:tempinstalar.bat com instaladores e um script Python malicioso para verificar acessos do navegador a sites de bancos e antivírus.

• O malware pode se passar por atualizações do Adobe Acrobat ou outros arquivos legítimos.
• Pode executar scripts maliciosos sem que o usuário perceba.
• Pode criar um arquivo na pasta C:tempinstalar.bat com instaladores e um script Python malicioso.

Como se proteger

Para reduzir os riscos de infecção pelo Water Saci, é fundamental manter o sistema operacional e os navegadores sempre atualizados. Além disso, é recomendado evitar clicar em links suspeitos recebidos por mensagens e utilizar soluções de segurança confiáveis, como antivírus e ferramentas contra phishing.

• Manter o sistema operacional e os navegadores sempre atualizados.
• Avoidar clicar em links suspeitos recebidos por mensagens.
• Utilizar soluções de segurança confiáveis, como antivírus e ferramentas contra phishing.

Outra medida importante é ativar a autenticação em duas etapas no WhatsApp e em outros serviços críticos para mantê-los em segurança, além de desconfiar de mensagens inesperadas, mesmo quando aparentam vir de contatos conhecidos.

Este conteúdo pode conter links de compra.

Fonte: link