Vírus distribuído via WhatsApp Web mira brasileiros; veja como se proteger

Um novo vírus que mira brasileiros está sendo distribuído pelo WhatsApp Web e utiliza técnicas avançadas para roubar dados de clientes de diversos bancos e corretoras de criptomoedas nacionais. A empresa de cibersegurança Kaspersky informou ter bloqueado mais de 62 mil tentativas de infecção da ameaça, batizada de Maverick, no Brasil.

O ataque começa com o envio de um arquivo no formato .zip via WhatsApp, acompanhado de uma mensagem que informa que o conteúdo só pode ser visualizado pelo computador. No arquivo, há um atalho malicioso no formato .LNK, que ao ser aberto verifica se o sistema da vítima está configurado para o Brasil, analisando o fuso horário, o idioma e até o formato de data e hora do computador.

A infecção só ocorre caso essas configurações estejam de acordo com o padrão brasileiro. A partir daí, o arquivo malicioso inicia uma cadeia de infecção complexa, que acontece inteiramente na memória do sistema, o que dificulta sua detecção.

Como funciona o vírus

• O vírus permanece inativo no computador da vítima até que a vítima tente acessar um dos 26 bancos ou 6 corretoras de criptomoedas monitorados pelo Maverick.
• Após a infecção do dispositivo, o vírus começa a roubar dados e assume o controle de algumas funções do dispositivo.
• Ele consegue tirar prints da tela, registrar o que é digitado, acompanhar a navegação e até usar a conta de WhatsApp da vítima para se espalhar, automatizando o envio de mensagens fraudulentas pela versão web do aplicativo.

Segundo a Kaspersky, o Maverick não infecta o WhatsApp. A versão web do app é utilizada apenas como meio de propagação, sem ter acesso direto à conta ou conseguir usar o aplicativo sozinho quando o usuário não está on-line.

Como se proteger

• Desconfie de arquivos recebidos pelo WhatsApp, mesmo de contatos conhecidos, especialmente se forem arquivos compactados (.zip)
• Nunca clique em arquivos de atalho (.LNK) de fontes não confiáveis
• Utilize uma solução de segurança robusta, que detecte e bloqueie ameaças como o Maverick em todas as etapas da infecção
• Se receber uma mensagem suspeita, não a encaminhe e avise o contato que a enviou

É importante estar sempre atento e tomar medidas de segurança para proteger seus dados e dispositivos.

Este conteúdo pode conter links de compra.

Fonte: link